対策1 ASLR
充希
さっき、保護機能を無効にしていましたよね。あれってどんな効果があるんですか？
先生
保護機能は主に二つある。一つはASLRだ。まずASLRを有効にして実行してみるぞ
まず、ASLRを有効化します。
$ sudo bash -c 'echo 2 > /proc/sys/kernel/randomize_va_space'
そしてサンプルプログラムを実行します。
$ ./sample8 mainが呼び出されました Address of main: 69 83 1c 2b 86 7f 00 00 Address of A: 3c 83 1c 2b 86 7f 00 00 Address of B: 0f 83 1c 2b 86 7f 00 00 Address of C: 58 82 1c 2b 86 7f 00 00 Address of D: 41 82 1c 2b 86 7f 00 00
充希
あれ、アドレスが変わった……んですか
先生
そうだ。もう一度実行してみるぞ
./sample8 mainが呼び出されました Address of main: 69 b3 bf ff de 7f 00 00 Address of A: 3c b3 bf ff de 7f 00 00 Address of B: 0f b3 bf ff de 7f 00 00 Address of C: 58 b2 bf ff de 7f 00 00 Address of D: 41 b2 bf ff de 7f 00 00
充希
あれ、また微妙に変わりました
先生
そうだろう
充希
さっきは何回実行しても同じアドレスだったのに
先生
アドレスを書き換えて関数Dに迷い込ませようとしても、実行するたびにアドレスがランダムに変動する。実行してみなければアドレスが分からない
充希
だから、悪意のある攻撃がし辛いということなんですね
先生
そうだ。まずは関数のアドレスをランダムにするという対策がASLRだ
