مقدمة حول Stack Hardware Security (Windows 10)

تحت القطع ترجمة للمقال " فهم حماية المكدس التي يتم فرضها عن طريق الأجهزة ".

المؤلفون: فريق حماية Kernel - Jin Lin ، Jason Lin ، Niraj Majmudar ، Greg Colombo

هذا هو أول نشر (مراجعة) لسلسلة متصورة من ترجمتين حول إدخال تقنية فرض التحكم في تدفق التحكم (CET) من Intel في Windows 10.

نحن نسعى جاهدين لجعل Windows 10 أحد أنظمة التشغيل الأكثر أمانًا لعملائنا ، ولهذا السبب نستثمر في العديد من ميزات الأمان. فلسفتنا هي إنشاء وظائف تقلل من فعالية فئة واسعة من نقاط الضعف (من الناحية المثالية ، دون تغيير رمز التطبيق). تحتوي MSDN على مقالة منفصلة ، "التخفيف من التهديدات باستخدام ميزات أمان Windows 10" ، والتي تجمع كل التقنيات الموجهة نحو الأمان التي قمنا ببنائها في Windows على مر السنين. توضح هذه المقالة أيضًا كيف تضمن كل وظيفة سلامة عملائنا. هناك أيضًا عرض تقديمي من Matt Miller و David Weston ، يمكن التوصية به للقراءة بعد مقالة MSDN. يتعمق العرض التقديمي في فلسفتنا الأمنية.

نحن ندرس حاليًا ميزات الأمان المستندة إلى الأجهزة. سيتيح لنا ذلك رفع مستوى الدفاع بشكل كبير ضد الهجمات. بفضل التكامل العميق لـ Windows kernel مع الأجهزة ، سيصبح من الصعب والمكلف على المهاجمين تنفيذ هجمات واسعة النطاق.

استنادًا إلى البحث ( تطور هجمات CFI ، Joe Bialek) ، يمكن القول أن هجمات ROP (البرمجة الموجهة للعودة) أصبحت أداة مهاجم شائعة جدًا. وبالتالي ، فهي الهدف التالي لتقنيات أمان Windows الاستباقية المضمنة. في هذا المنشور ، نصف جهودنا لتعزيز تكامل تدفق التحكم في Windows 10 باستخدام حماية مكدس الأجهزة.

نقاط الضعف في أمن الذاكرة

, , . , (dangling pointers), .

( strcpy). , (: ) , .

(dangling pointers) , , , , . use-after-free ( ) / , ( , ).

: , . , .

, .

:

Code Integrity Guard (CIG) .

Arbitrary Code Guard (ACG) , , , .

CIG ACG , Call/Jump Oriented Programming (COP/JOP) Return Oriented Programming (ROP).

Control Flow Guard (CFG) Windows 10 ( , forward-edge CFI). (Shadow Stacks) (backward-edge CFI).

ROP

, , . : , Data Execution Prevention (DEP) Address Space Layout Randomization (ASLR). () . , RET ( ), ( ), .

, Intel' Control-flow Enforcement Technology (CET). CET Intel.

Windows 10. , (Shadow Stack). CALL , . RET , , .

, (control protection, #CP). Windows , .

(Shadow Stack) , .

(Shadow Stacks) CET

, , , .

SSP, () . .

:

• INCSSP — SSP ( )
• RDSSP — SSP
• SAVEPREVSSP/RSTORSSP — / (, )

Intel’ CET.

, PE , .

, Windows , . Windows , PE .

(opt-in: ) , .

, Insider preview- Windows 10. , Intel' CET, Insider preview- Windows 10.

ROP , . , Windows , .

, , . , . Windows 10 .

, ( ) . - ( ) ( ) — . … , , :) , .