Jaime Peñalba - Como defenderse en terreno hostil: Protecciones para la Defcon 18 CTF [RootedCON 2011]
•Descargar como ODP, PDF•
1 recomendación•2,308 vistas
![[object Object]](https://image.slidesharecdn.com/nighterman-presentacion-libcutter-110307131616-phpapp01/85/jaime-pealba-como-defenderse-en-terreno-hostil-protecciones-para-la-defcon-18-ctf-rootedcon-2011-1-320.jpg)
Recomendados
Más contenido relacionado
La actualidad más candente
La actualidad más candente (18)
Destacado
Destacado (20)
Similar a Jaime Peñalba - Como defenderse en terreno hostil: Protecciones para la Defcon 18 CTF [RootedCON 2011]
Similar a Jaime Peñalba - Como defenderse en terreno hostil: Protecciones para la Defcon 18 CTF [RootedCON 2011] (20)
Más de RootedCON
Más de RootedCON (20)
Jaime Peñalba - Como defenderse en terreno hostil: Protecciones para la Defcon 18 CTF [RootedCON 2011]
- 2. Se va abe un follón...
- 3. ¿De que va esto?
- 4. Un ejemplo
- 5. Mientras en algún oscuro strip...
- 7. El resultado
- 8. El resultado
- 10. No se permiten DoS
- 12. Todo lo demás vale
- 14. No se puede hacer ningún cambio en kernel
- 15. No se sabe la arquitectura
- 16. No debería degradar el rendimiento
- 17. Debe proteger contra Stack/Heap BoF
- 18. Format String, Fallos lógicos, etc...
- 20. A nivel de sistema
- 22. No se puede hacer ningún cambio en kernel
- 23. No se sabe la arquitectura
- 24. No debería degradar el rendimiento
- 25. Debe proteger contra Stack/Heap BoF
- 26. Format String, Fallos lógicos, etc...
- 30. LD_PRELOAD Hooking No Si Hookeamos la llamada Es Seguro Llamamos a strcpy() Llamamos a strncpy() Servicio llama a strcpy() Se continua con la ejecución normal
- 32. No vale de nada con binarios estáticos
- 33. No detecta una llamada directa a una syscall
- 36. Funciona en espacio de usuario
- 37. El overflow nunca llega a ocurrir
- 38. Nos avisa de los servicios que atacan
- 40. Heap based BoF
- 49. Controlando Stack Local Variables Saved EBP RET src dest destino Saved EBP RET Local Variables Saved EBP RET argv argc Stack Growth Higher Addresses
- 50. Controlando Stack strcpy() frame 0 function() frame 1 main() frame 2 argc argv[] RET Old EBP Local Variables RET Old EBP = 0xffffd618 destino[] dest = 0xffffd5eb src = 0x08049618 RET Old EBP = 0xffffd5f8 Local Variables 0xffffd5c8 Local Variables 0xffffd5f8 0xffffd618 0xffffd5eb %EBP
- 53. No previene la sobreescritura de otras variables locales en el mismo frame
- 54. Limitaciones / Inconvenientes strctpy(destino, “AAAAA AAAA SI”); RET Saved EBP admin = NO Argumento 1 Argumento 2 local_variable[4] destino[5] admin = SI
- 55. Controlando Heap
- 56. Controlando Heap
- 57. Controlando Heap El Heap contendría algo como esto: Variable buffer 4 bytes Variable is_admin 3 bytes Heap start lower addresses Heap end higher addresses
- 58. Controlando Heap Un bloque de memoria reservada es similar a esto:
- 61. realloc() -> modificamos el mapa
- 62. free() -> borramos paginas del mapa
- 63. ¿Como controlamos el Heap?
- 64. ¿Como controlamos el Heap? Nuestro mapa de memoria Aspecto del Heap void *canary_addr void *start_addr char canary_value[4] unsigned int size Struct dyn_mem *next void *canary_addr void *start_addr char canary_value[4] unsigned int size Struct dyn_mem *next buffer 4 bytes Canary 0x00 + 3 bytes is_admin 3 bytes Canary 0x00 + 3 bytes
- 65. ¿Como controlamos el Heap?
- 66. Controlando Heap
- 68. El overflow se causa a través de una de las funciones no controladas (solución = canary)
- 72. Comprobar los % del format string
- 73. Comprobar si coinciden con “va_list”
- 76. O lo que cualquier mente enferma pueda imaginar.
- 77. Hooking file access # List of files to be hooked files= { # Hooks applied to every service common = ( { filename = "/home/[a-zA-Z0-9_.-]*/key"; newname = "/tmp/fakekey"; }, { filename = "/home/algo/auth.db"; newname = "/tmp/fake.db"; } ); # Hooks applied to the service "servicename" servicename = ( { filename = "/etc/passwd"; newname = "/tmp/fakepasswd"; } ); };