Deteco de ataques por ROP em tempo real assistida por hardware Conference Paper uri icon

abstract

  • A injeo de cdigo foi um dos principais ataques contra sistemas computacionais. A adoo das pginas no-executveis com apoio de hardware (NX/XD) e preveno de execuo de dados (DEP) eliminou o problema na prtica. Entretanto, os atacantes passaram a desviar o fluxo de controle legtimo, encadeando blocos de cdigo (gadgets) via instrues de retorno. Tal tcnica, a Programao Orientada Retorno (ROP), tornou-se o principal vetor de injeo. Recentemente, abordagens baseadas em integridade do fluxo de controle (CFI) e comprimento de gadgets surgiram para tratar tais ataques. Propomos aqui um sistema assistido por hardware, construdo sobre sistemas Windows, que supera limitaes de abordagens da literatura na deteco de ataques por ROP em tempo real.

name of conference

  • Anais do XVI Simpsio Brasileiro de Segurana da Informao e de Sistemas Computacionais (SBSeg 2016)

published proceedings

  • Anais do XVI Simpsio Brasileiro de Segurana da Informao e de Sistemas Computacionais (SBSeg 2016)

author list (cited authors)

  • Botacin, M., Geus, P., & Grgio, A.

citation count

  • 0

complete list of authors

  • Botacin, Marcus||Geus, Paulo Lício de||Grégio, André

publication date

  • November 2016