様々なCPUアーキテクチャにおけるROP攻撃可能性の検証

• Item type: SIG Technical Reports(1)
• 公開日: 2023-02-27
• タイトル: 様々なCPUアーキテクチャにおけるROP攻撃可能性の検証
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: マルウェア
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 北海道情報大学
• 著者所属: 長崎県立大学
• 著者所属: 北海道情報大学
• 著者所属(英): en
• 著者所属(英): Hokkaido Information University
• 著者所属(英): en
• 著者所属(英): University of Nagasaki
• 著者所属(英): en
• 著者所属(英): Hokkaido Information University
• 著者名: 多木, 優馬; 福光, 正幸; 湯村, 翼
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: Return Oriented Programming (ROP) 攻撃は，プログラム内の命令片を利用し，任意の処理を行わせる攻撃手法であり，様々な派生手法も登場している．ROP 攻撃への対策として，高い計算能力を持つ CPU を活用する Control-Flow Integrity (CFI )や，広いアドレス空間を活用する Address Space Layout Randomization (ASLR) といったセキュリティ機構が存在する．ただし，組込み機器では，プロセッサに対する制約によってこれらのセキュリティ機構を実装できない場合もある．本研究では，組込み機器に対する ROP 攻撃の可能性を調査するため，x86，ARM32，ARM64 環境に対して ROP 攻撃検証を行った．プロセッサエミュレータ QEMU を用いて攻撃対象環境を構築し，そこで稼働する脆弱なテストプログラムに対して ROP 攻撃を実施した．検証の結果，x86 環境と ARM32 環境への ROP 攻撃は成立し，ARM64 環境への ROP 攻撃は不成立であった．この結果について考察し，関数呼び出し方法を工夫することでリターンアドレスの書き換えを緩和できることを明らかにした．
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10116224
• 書誌情報: 研究報告マルチメディア通信と分散処理（DPS）; 巻 2023-DPS-194, 号 24, p. 1-6, 発行日 2023-02-27
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8906
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会