実行プロセス分離によるJITシェルコード実行防止

概要

論文の詳細を見る
JITコンパイラは従来のインタプリタよりもかなり高速に動作するため,近年多くのアプリケーションに採用されるようになっている.しかし,JITコンパイラを悪用したJIT Sprayingという手法が公表されており問題となっている.JIT Spraying攻撃を利用すると,従来バッファオーバフローなどの脆弱性攻撃対策に効果的であったセキュリティ機構であるData Execution Prevention(DEP)とAddress Space Layout Ramdomization(ASLR)を同時に回避することができてしまう.本稿では,JIT Spraying攻撃を防止するための手段としてプロセス分離を用いた手法を提案する.この手法では,JITコンパイルされたコードの実行直前に新たなプロセスを生成し,そのプロセス上でJITコンパイルされたコードを走らせる.この手法はJITエンジンの修正を必要とするが,他のJIT Spraying攻撃対策研究と比較して,タイミングにより脆弱になることがなく,生成されるコードの変更も必要としない.また,実行時間のオーバヘッドも実用上問題とならない程度である.
2012-09-15