一种针对非控制数据攻击的改进防御方法.pdfVIP

第30卷第12期 计 算 机 应 用 研 究 Vo1．30 No．12 2013年 12月 ApplicationResearchofCompute~ Dec．2013 一 种针对非控制数据攻击的改进防御方法术 刘小龙 ，郑 滔 ， (南京大学a．计算机软件新技术国家重点实验室；b．软件学院，南京 210093) 摘 要：非控制数据攻击(non—control—dataattack)是一种有别于传统攻击模式的新方式，通过窜改系统中的安 全关键数据 ，实现不改变程序控制流程进行攻击。针对已有的防御措施 中静态分析方法依赖源代码，而动态分 析方法存在严重的误报漏报 ，提 出了一种指针污点分析方法。该方法基于动态污点分析技术 ．标记 内存数据的 污染属性、指针属性，跟踪标记信息在程序执行时的传播，监控是否存在指针的非法解引用(dereference)。设计 实现了原型系统DPTA，通过实验证明本方法可以有效地防御控制数据攻击和大部分非控制数据攻击，并减少误 报漏报 。 关键词：非控制数据攻击；程序安全；动态污点分析 ；指针着色；内存破坏 中图分类号 ：TP309 文献标志码 ：A 文章编号 ：1001．3695(2013)12—3762—05 doi：10．3969／j．issn．1001—3695．2013．12．063 Improveddefensemethodagainstnon-·control--dataattacks LIU Xiao—long ．ZHENG Tao-b (a．StateKeyLaboratory rNovelSoftwareTechnology，b．SoftwareInstitute，NanjingUniversity，?Ca ng210093，China) Abstract：Non—control—dataattackisanewattackmethodwhichcorruptssecuritydatainsteadofthetargetprogram’Scontrol data．Existingstaticanalysismethodsrequirerecompiling．Dynamicanalysismethodshavehighfalse—positiveandfalse-nega- tirerate．Thispaperproposedpointertaintanalysismethodbasedondynamictaintanalysis．Thismethodusedtainttagand pointertagtomarkmemorydata．Itpropagatedthesetwotagsduringprogram’Sexecution，anddetectedattackswhenaninva— lidpointerwasdereferencedandthispointerhasbeenmanipulatedbyattackers．Itimplementedatoolbasedondynamicbina— ryinstrumentationframeworkPin．Theresultsoftheexperimentshowthismethodcandetectcontrol—dataattacksandmostof non．control—dataattacks． Keywords：nonc·ontroldataattack；programmingsecurity；dynamictaintanalysis；pointertaint；memory corruption 序的数据区域非常熟悉，并据此构造出巧妙的攻击数据，虽然 0 引言 攻击难度比控制数据攻击大很多，但是由于没有修改控制数