実行ファイルにおける関数配置順序のランダム化によるコード再利用攻撃への耐性向上手法の提案

• Item type: Symposium(1)
• 公開日: 2023-10-23
• タイトル: 実行ファイルにおける関数配置順序のランダム化によるコード再利用攻撃への耐性向上手法の提案
• タイトル / 言語: en
• タイトル: Improving Code Reuse Attack Resistance based on Function Address Randomization in Executable Files
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: コード再利用攻撃，LLVM，PIE，IoT機器
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 岡山大学 大学院環境生命自然科学研究科
• 著者所属: 岡山大学 学術研究院 環境生命自然科学学域
• 著者所属: 岡山大学 学術研究院 環境生命自然科学学域
• 著者所属: 岡山大学 大学院環境生命自然科学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Environmental, Life, Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Faculty of Environmental, Life, Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Faculty of Environmental, Life, Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Graduate School of Environmental, Life, Natural Science and Technology, Okayama University
• 著者名: 佐治, 和馬; 山内, 利宏; 小林, 諭; 谷口, 秀夫
• 著者名(英): Kazuma, Saji; Toshihiro, Yamauchi; Satoru, Kobayashi; Hideo, Taniguchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: IoT機器の利用拡大に伴い，IoTマルウェアによる被害が深刻化しているものの，LinuxベースのIoT機器には，Linux標準のセキュリティ機能が活用されていないことが報告されている．このため，Linux標準のセキュリティ機能に頼らなくても，IoT機器のソフトウェアの脆弱性を悪用する攻撃への耐性を高める必要がある．そこで，ここではコード再利用攻撃を対象とし，同じ製品のファームウェアでも，同一のエクスプロイトコードで攻撃困難となるような複数種類のファームウェアの生成手法を提案する．具体的には，コード再利用攻撃への耐性を向上させるために，実行ファイル内の命令オフセットを変更した実行ファイルを複数生成する2つの手法を提案する．提案する手法は，オブジェクト内の関数の並びを変更する手法，リンクするオブジェクトファイルの並びを変更する手法である．本稿では，提案方式について，生成可能な実行ファイルのパターン数の評価，および攻撃実験による攻撃耐性の評価結果を報告する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: It has been reported that Linux-based IoT devices do not utilize standard Linux security features. Thus, it is necessary to increase the robustness against attacks that exploit software vulnerabilities in IoT devices without relying on standard Linux security features. In this study, we propose a method to generate multiple types of firmware from the same product firmware that are difficult to attack with the same exploit code, targeting code reuse attacks. We also propose two methods to generate multiple executable files with different instruction offsets. This paper describes the basic methods and its implementation. Finally, we report both the evaluation results of the number of generated executable file patterns by the proposed method and the evaluation results of attack resistance through attack experiments.
• 書誌情報: コンピュータセキュリティシンポジウム2023論文集; p. 1357-1364, 発行日 2023-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会