软件漏洞利用缓解及其对抗技术演化_魏强.pdf

ISSN 100-0 0054 ()2011 51 10 9/25 CN 1-1 2223/N 　 J Tsinghua Univ (Sci Tech), 2011, Vol.51, No. 10 1274-1280 软件漏洞利用缓解及其对抗技术演化 1 2 3 魏　强 , 　韦　韬, 　王嘉捷 (1. , 450002;2. , 100871; 3. , 100085) 　:漏洞利用及其缓解技术 一直以来都是漏洞攻防研 the evolution of data execution prevention. T he truncation attack 究的热点之 一, 主流操作系统及重 编译器均提供了对漏洞 vector is used to monitor data integration destruction, undermine reliable exploitation, prevent control flow redirection, and isolate 利用缓解技术的支持。 该文总结了近十几年来, 堆保护、地 failure risk. Current exploit mitigation methods use data integrity 址随机化、沙箱保护等相关技术及研究的进展情况。 重点探 testing protection, memory features removal based protection, 讨了栈保护技术攻防两端, 针对GS、 SafeS H 等前后历经 execution control based protection, and fault isolation protection. 的三轮对抗过程。 围绕ROP、 DeActive、 Spray 等3 个方面 T he lack of bypass protection and other protection measure make existing mitigation methods less effective for protecting data flow 的突破与反制, 详细阐述数据执行保护技术的演化进程。 从 hijacking and compound attack vectors. 截断攻击向量的思路出发, 从监测数据完整性、破坏可靠利 Key words:exploit mitigation;stack protection;heap protection; 用、防止控制流重定向、隔离故障隐患等角度出发, 将目前的 address randomization;sandbox 利用缓解技术归纳为:数据完整性检测保护、基于内存特征 的保护、基于执行控制的保护和基于故障隔离保护等4 个方 面。 由于存在旁路保护不足、综合防护能力较差等问题, 现 Alphe One , 有的漏洞缓解技术在防护数据流劫持, 抵御复合攻击向量方 面的存在着不足。