Les techniques d'exploitation de failles applicatives ont énormément évolué avec l'avènement de moyens de protection toujours plus sophistiqués. Le Return Oriented Programming ou ROP ne permet pas d'injecter du code, mais bien d'exploiter l'existant pour détourner le comportement nominal d'un logiciel via une classe de failles bien particulière.
Le Return Oriented Programming, ou ROP, est une technique d'exploitation sophistiquée, reposant sur l'exploitation d'un fonctionnement légitime, d'un « défaut » dit de conception, de la plupart des processeurs, ce qui la rend pérenne. C'est une technique qui met en jeu des notions de bas niveau qu'il faut appréhender pour pouvoir la comprendre et pouvoir ainsi s'en protéger de manière efficace. Nous verrons au travers de cet article que le ROP développe un formalisme avancé, un écosystème riche ainsi que de nombreux outils plus ou moins évolués. Enfin, nous étudierons les contres-mesures efficaces.
1. Assembleur
L'exploitation via le ROP est très adhérente au processeur, et donc au jeu d'instructions sur lequel le logiciel ciblé est exécuté. Pour des raisons de tests, nous nous concentrerons sur des programmes s’exécutant sur la famille des processeurs x86, mais sachez que tout ce qui sera dit dans cet article reste valable pour des binaires ARM,...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première