14: Yfirflæði minnis

Question 1

Hlaði

Answer 1

Keyrsluhlaði(hámark8MB) – Fyrirstaðværarbreyturo.fl.

Question 2

Kös (heap)

Answer 2

– Kvik úthlutun eftir þörfum
– Þegarkallaðerámalloc(),calloc(),new()

Question 3

Gögn

Answer 3

Fyrirframúthlutuðgögn
– Víðværarbreytur,strengfastar,kyrrlegarbreytur,

Question 4

Texti / sameiginleg forritasöfn

Answer 4

Keyranlegarvélarmálsskipanir – Óskrifanlegt(read-only)

Question 5

Hlaðalöskun (stack smashing)

Answer 5

Skemma það sem er fyrir ofan í hlaðanum, þá crashar forritið

Question 6

“yfirflæði minnis” (buffer overflow)

Answer 6

Þegar við förum út fyrir minnissvæðið sem er úthlutað fyrir
fylki

Question 7

afhverju er yfirflæði minnis stórmál ?

Answer 7

Þetta er algengasta tæknilega ástæða öryggisveikleika

Question 8

Algengasta útgáfa yfirflæði minnis ?

Answer 8

Lengd streng inntaks ekki athuguð

Question 9

Árásir með hlaðalöskun

Answer 9

Yfirskrifa venjulegt endurkomuvistfang A með vistfangi annars falls S
Þegar Q framkvæmir ret, þá er hoppað í rangan stað

Question 10

Kóðainnspýting (code injection)

Answer 10

• Inntaksstrengur inniheldur bætaútgáfu af keyrslukóða
• Yfirskrifa endurkomuvistfang A með vistfangi minnissvæðis B
• Þegar Q framkvæmir ret, er hoppað í árásarkóða

Question 11

Varnir gegn árásum með yfirflæði minnis

Answer 11

Forðast yfirflæðisveikleika,
Nota stýrikerfisvarnir,
Láta þýðanda nota “kanarífugla” á hlaðanum (stack canaries)

Question 12

Afhverju kanarífuglar?

Answer 12

Frá því að námuverkamenn fóru með kanarífugla í búrum niður í námurnar til að athuga hvort loftið væri eitrað

Question 13

Forðast yfirflæðisveikleika í kóða

Answer 13

Nota ekki gets, nota frekar fgets. fgets takmarkar lengdina á strengnum sem við ætlum að lesa inn

strncpy í stað strcpy

Question 14

Kerfisvarnir geta hjálpað, slebnar hliðranir :

Answer 14

Úthluta slembnu magni af minni á hlaðanum í upphafi forrits, Hliðrar hlaðavistföngum fyrir allt forritið, Gerir erfiðara fyrir tölvuþrjót að vita upphaf árásarkóða, Hlaðinn er á nýjum stað í hvert sinn sem forritið er keyrt

Question 15

Kerfisvarnir geta hjálpað, Ókeyranleg minnissvæði :

Answer 15

Í gamla x86, var hægt að merkja minnissvæði sem annaðhvort óskrifanleg (read-only) eða skrifanleg (writeable)
Hægt að keyra öll svæði sem eru lesanleg,
x86-64 bætti við “keyrslu” (execute) heimild,
Hægt að merkja hlaða sem ókeyranlegan

Question 16

Kanarífuglar á hlaða geta hjálpað

Answer 16

Hugmynd:
– Setja sérstakt gildi (kanarífugl) á hlaðann rétt fyrir utan minnissvæðið
– Fallið athugar hvort gildið hafi breyst rétt áður en það hættir keyrslu

Útfært í GCC
-fstack-protector