Exploiting... Stack Based Buffer Overflow

Transcripción

1 Exploiting... Stack Based Buffer Overflow FAMAF UNC November 10, 2015

2 Se puede ganar? int main () { int cookie ; char buf [80]; } gets ( buf ); // Lee hasta el primer... if ( cookie == 0 x ) printf (" Ganaste!\n");

3 De que vamos a hablar Arquitectura Básica (memoria, registros) Ensamblador (hello world con syscalls) Debugging

4 Arquitectura básica de la compu cat /proc/cpuinfo cat /proc/meminfo

5 Arquitecturas: Hay un monton IA-32 I64 ARM (celulares/tablets/*duinos/rasp*) SPARC (Sun) PowerPC (PS3/Xbox) MIPS (PS2)

6 Registros en x86

7 Memoria en x86 La memoria se direcciona por byte(8 bits) El bit menos significativo a la derecha Hay instrucciones que acceden a mas de un byte a la vez.

8 Memoria en x86 Un WORD ocupa 2 bytes (16 bits). De 0 a 64K (-1) Un DWORD ocupa 4 bytes (32 bits). De 0 a 4G (-1) En Little Endian está como al revés Intel es LE Memory Register 0A0B0C0D Register 0A0B0C0D Memory a: 0A a+1: 0B a+2: 0C a+3: 0D Big-endian Little-endian a: 0D a+1: 0C a+2: 0B a+3: 0A

9 Entorno básico de ejecución IA-32 Microprocesor

10 Binarios An executable such as an.exe, ELF, MachO or other code containers that run on a machine Other names: program, application, service (sometimes)

11 Conceptos basicos: Buffer static vars dynamic vars overflow

12 Compilación y carga de un programa

13 Repaso de Instrucciones ASM LABEL: OPCODE arg1, arg2, arg3 LABEL un identificador seguido de : OPCODE nombre que representa una instrucción ARGUMENTOS que pueden ser inmediatos o referencias a memoria Ejemplo: func1: MOV EAX, EDX

14 Repaso de Instrucciones ASM LABEL: OPCODE arg1, arg2, arg3 LABEL un identificador seguido de : OPCODE nombre que representa una instrucción ARGUMENTOS que pueden ser inmediatos o referencias a memoria Ejemplo: func1: MOV EAX, EDX

15 Repaso de Instrucciones ASM(2) Acceso a memoria: MOV, MOVS, MOVB,..., XCHG,... Ej: mov %eax, %edx Aritméticas: ADD, SUB, MUL, NEG, INC, DEC,... Ej: inc %edx Lógicas: AND, OR, XOR, NOT,... Ej: xor %edx, %edx Comparaciones: AND, OR, XOR, NOT,... Ej: cmp %eax, 8(%ebp) Saltos: JMP, JGE, JE, JG, JLE,... Ej: je $0x

16 STACK! (PUSH, POP, CALL, RET)

17 Simplificando

18 DEMO: Ganemoh! demoo...oo...oo

19 Resumiendo Los programas tienen bugs. vulnerabilidad = bug que permite ataques. ataque = técnica usada para intentar tomar provecho de una vulnerabilidad. Atacante es quien intenta ver, modificar, corromper informacion que no deberia con algun fin. El input es controlado por un atacante.

20 Resumiendo Los programas tienen bugs. vulnerabilidad = bug que permite ataques. ataque = técnica usada para intentar tomar provecho de una vulnerabilidad. Atacante es quien intenta ver, modificar, corromper informacion que no deberia con algun fin. El input es controlado por un atacante.

21 Tipos de ataques Ingenieria Social Caballitos de troya Login falsos (Phishing, MiM) Lluvia de pendrives Rootkits Memory Attacks

22 Tipos de ataques Ingenieria Social Rootkits Hooking Cambiar programas de usuario/compilador/fuentes Rootkits de kernel Memory Attacks

23 Tipos de ataques Ingenieria Social Rootkits Memory Attacks Stack based overflow Heap overflow Heap spraying Double free, UAF, etc

24 The Market for An 0day