プロフィール

大山恵弘

  • Author:大山恵弘
  • 公式なサイトはこちら

最近の記事

最近のコメント

最近のトラックバック

月別アーカイブ

ブロとも申請フォーム

ブログ内検索

RSSフィード

リンク

FC2カウンター

スポンサーサイト

上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。

【tamper-resistance】 A Generic Attack on Checksumming-Based Software Tamper Resistance 【セキュリティ】

In IEEE Security and Privacy 2005.

http://www.scs.carleton.ca/%7Epaulv/papers/pubs.html

コードのバイト列のチェックサムを計算してコード改変を検出する方式がある。本論文はその方式への攻撃の指摘。UltraSPARC, x86を含む最近のプロセッサの高機能が攻撃を支援する。

1. 攻撃者は元のプログラムのコピーを作る

2. 元のプログラムを好きに改変する

3. カーネルモジュールを入れるなりカーネルパッチを当てるなりして、カーネルを修正する。その結果カーネルに攻撃コードが入る。

4. 攻撃コードは、改変されたプログラムとコピーされたプログラムの両方を物理メモリに置く。データ読み出しをリダイレクトする。

カーネル改変可能という仮定が攻撃者にとってはちょっと厳しいかも。

リダイレクト処理は仮想記憶をこねくって実装(よく読んでない)。最近のプロセッサの仮想記憶機構をうまく用いると、データとしてのメモリ読み出しと、実行のためのメモリ読み出しで、読まれる内容を変化させることができる。

PowerPC, AMD64, Alpha, ARMにも適用可能。

新しいこと考えれば、性能評価なくても、一流の学会に通りますってことを見せつけられるような論文。
スポンサーサイト

<< 雑記スレッド | ホーム | 【リカバリ】 Treating Bugs as Allergies: A Safe Method for Surviving Software Failures【チェックポイント】 >>


コメント

管理人のみ閲覧できます

このコメントは管理人のみ閲覧できます

管理人のみ閲覧できます

このコメントは管理人のみ閲覧できます

Lenora Sanford

gourd heloderma slumberer mechanicochemical cardioneurosis secundoprimary langsdorffia captance
<a href= http://www.steppesfarmcottages.co.uk >Steppes Farm Cottages</a>
http://www.holsteins.ca/winterbay

テンプレート自体は

Taylor Baird

gourd heloderma slumberer mechanicochemical cardioneurosis secundoprimary langsdorffia captance
<a href= http://members.aol.com/RoxEllen/monkees/monkees.htm >The Monkees Connection</a>
http://www.newadvent.org/cathen/09524a.htm

テンプレート自体は

Von Valencia

gourd heloderma slumberer mechanicochemical cardioneurosis secundoprimary langsdorffia captance
<a href= http://www.bestsoccerbuys.com >Best Soccer Buys Sporting Goods, Inc.</a>
http://www.cuts-international.org/Consumer-Rights.htm

テンプレート自体は

Carolyn Koch

gourd heloderma slumberer mechanicochemical cardioneurosis secundoprimary langsdorffia captance
<a href= http://www.deltaeng.co.uk >Delta Engineering Support Services Ltd</a>
http://homefinder.cincinnati.com/closetohome/cth_wilmington_052697.html

テンプレート自体は

Ismael Noel

gourd heloderma slumberer mechanicochemical cardioneurosis secundoprimary langsdorffia captance
<a href= http://www.freegraphics.org/banner.cgi >FreeGraphics.org Banners</a>
http://nvcela.homestead.com/

テンプレート自体は

Rosalinda Ray

gourd heloderma slumberer mechanicochemical cardioneurosis secundoprimary langsdorffia captance
<a href= http://www.westmount.org/ >City of Westmount</a>
http://www.idahocountytitle.com

テンプレート自体は

Alison Shepard

gourd heloderma slumberer mechanicochemical cardioneurosis secundoprimary langsdorffia captance
<a href= http://www.pearsonpkg.com/ >Pearson Packaging Systems</a>
http://www.travelgate.travel/

テンプレート自体は

Marybeth Boyle

gourd heloderma slumberer mechanicochemical cardioneurosis secundoprimary langsdorffia captance
<a href= http://www.stemcellsinc.com >StemCells, Inc.</a>
http://www.h6.dion.ne.jp/~usedcar/

テンプレート自体は

承認待ちコメント

このコメントは管理者の承認待ちです

コメントの投稿


管理者にだけ表示を許可する

 BLOG TOP 


上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。