Uninformed Volume 7

mai 14th, 2007 at 09:10 admin

Aujourd’hui parait un nouvel Uninformed, au programme 3 papers dont 2 de Skape :

Reducing the Effective Entropy of GS Cookie Nous montre comment est calculé le cookie GS visant un éviter le débordement de pile, puis à travers des analyses statistiques nous montre qu’il est possible pour un attaquant local de déterminer un cookie.

Memalyze: Dynamic Analysis of Memory Access Behavior in Software . Super document montrant des techniques permettant de connaître les accès mémoire d’un process. La première le Dynamic Binary Instrumentation (DBI) consiste à un injecter dans le processus un code qui va exécuter les instructions, une sorte de traceur qui va vérifier les accès mémoire, dispo sous Linux sous le nom de DynamoRIO . La seconde méthode repose sur l’utilisation du gestionnaire d’exception, notamment sur le fait qu’en modifiant le Owner des pages mémoire du process afin quelles soient considérées comme des kernel pages, une exception interviendra dès qu’un code y accédera. Skape à implémenter une méthode qui consiste à créer un second mapping contenant la version originale des pages, donc avec le flag Owner normal, tandis que le premier mapping des pages représente les pages lockées. Ansi lorsqu’intervient une exception, il suffit de rediriger le code sur le second mapping. Cela permet d’éviter la modification en permanence du flag Owner des pages et d’échapper à pas mal de problème sur les environnements multithreadés. Enfin, la dernière méthode consiste à utiliser le null segment descriptor, en positionnant les segment CS et ES à 0, on récupère une exception à chaque accès mémoire, l’exception handler restore les segments et activz le trap-flag du registre EFLAGS, un seule instruction est donc exécutée par la suite, on remet les segments 0 et l’exécution repart.

Mnemonic Password Formulas Propose diverses techniques mnémonique pour retenir un password.

Entry Filed under: Non classé


Calendar

octobre 2021
L Ma Me J V S D
« fév    
 123
45678910
11121314151617
18192021222324
25262728293031

Most Recent Posts