搜索

[457] 2015-03-10_微软的IE漏洞防护新机制分析之IsolatedHeap篇

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-16
2015-03-10_微软的IE漏洞防护新机制分析之IsolatedHeap篇 微 软 的 I E 漏 洞 防 护 新 机 制 分 析 之 I s o l a t e d H e a p 篇 A r k T e a m   2 0 1 5 - 0 3 - 1 0 I E 是 微 软 内 置 的 浏 览 器 ， 在 世 界 范 围 内 有 很 大 的 装 机 量 。 尽 管 微 软 在 该 浏 览 器 的 安 全 上 投 入 了 大 量 的 精 力 ， 但 随 着 越 来 越 多 的 浏 览 器 攻 击 技 巧 被 安 全 研 究 人 员 公 布 ， 微 软 原 有 的 漏 洞 防 护 机 制 已 经 渐 渐 难 以 适 应 现 在 越 来 越 激 烈 的 攻 防 对 抗 大 环 境 。 于 是 ， 微 软 在 原 有 机 制 的 基 础 上 ， 做 出 改 动 ， 并 分 别 在 2 0 1 4 年 的 六 月 和 七 月 发 布 的 补 丁 中 加 入 了 这 些 新 动 作 。 这 里 我 们 简 单 的 分 析 一 下 六 月 的 补 丁 到 底 做 了 些 什 么 。 这 个 被 业 界 称 为 I s o l a t e d H e a p 的 补 丁 主 要 是 针 对 近 几 年 在 I E 中 出 现 最 为 频 繁 的 U A F （ U s e   A f t e r F r e e ） 类 型 的 漏 洞 ， 其 核 心 思 想 是 将 那 些 最 容 易 出 问 题 的 对 象 放 入 一 个 独 立 的 堆 中 ， 这 样 对 释 放 对 象 进 行 占 位 的 代 码 （ 先 不 考 虑 通 过 其 他 大 小 相 等 对 象 进 行 占 位 的 情 况 ） 将 无 法 将 内 容 写 入 这 个 独 立 的 堆 ， 这 将 极 大 的 加 大 了 这 种 漏 洞 利 用 的 难 度 。 现 在 让 我 们 以 I E 1 1 升 级 前 后 的 变 化 来 看 看 微 软 到 底 做 了 什 么 。 首 先 程 序 在 初 始 化 的 时 候 会 创 建 一 个 新 的 堆 ， 并 将 堆 的 句 柄 存 在 全 局 变 量 中 在 打 补 丁 之 前 I E 在 分 配 对 象 时 堆 句 柄 是 g _ h P r o c e s s H e a p 而 在 补 丁 之 后 该 句 柄 变 成 了 g _ h I s o l a t e d H e a p 从 这 里 我 们 可 以 看 到 I E 给 该 对 象 分 配 的 堆 是 g _ h I s o l a t e d H e a p , 也 就 是 说 该 对 象 不 再 和 其 他 对 象 共 享 一 块 内 存 区 ， 在 这 种 情 况 下 我 们 想 要 对 这 些 对 象 释 放 后 进 行 占 位 的 话 就 得 找 同 在 g _ h I s o l a t e d H e a p 堆 里 的 对 象 ， 不 幸 的 是 在 这 个 堆 中 还 没 有 发 现 那 种 可 以 任 意 控 制 大 小 和 内 容 的 对 象 ， 这 给 我 们 实 现 通 用 利 用 方 法 带 来 了 很 大 的 困 难 ， 也 极 大 的 提 升 了 漏 洞 利 用 的 难 度 。 当 然 世 事 无 绝 对 ， 这 个 补 丁 并 没 有 将 全 部 的 U A F 漏 洞 扼 杀 。 首 先 一 些 出 现 问 题 的 对 象 并 不 在 g _ h P r o c e s s H e a p 堆 中 对 于 此 类 漏 洞 我 们 还 是 可 以 用 原 来 的 方 法 实 现 利 用 的 。 其 次 即 使 是 在 g _ h P r o c e s s H e a p 中 的 对 象 我 们 仍 旧 可 以 通 过 分 配 相 当 大 小 的 内 存 块 实 现 占 位 （ 可 以 是 一 个 对 象 ， 也 可 是 多 个 对 象 合 并 ） ， 但 这 样 的 话 我 们 将 无 法 精 确 控 制 占 位 数 据 的 内 容 ， 所 以 这 种 方 式 实 现 利 用 将 会 相 当 的 难 难 难 ！ 另 外 还 有 一 个 福 利 ： k e e n 的 p r o m i s e d _ l u 在 2 0 1 4 年 的 h i t c o n 上 提 出 了 一 种 正 面 对 抗 I s o l a t e d H e a p 的 方
法 ， 感 兴 趣 的 小 伙 伴 可 以 去 观 摩 一 下 。 更 多 精 彩 内 容 ， 请 关 注 ： 1 .   A r k T e a m 官 方 微 信 官 方 微 信 — 公 众 账 号 名 称 ： A r k T e a m 2 .   A r k T e a m 官 方 微 博 ： 官 方 微 博 ： 昵 称 ： A r k T e a m 网 址 ： h t t p : / / w w w . w e i b o . c o m / a r k t e a m
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理