搜索

[4554] 2017-11-22_ASLR高危漏洞：黑客可轻松锁定Win8和Win10重要数据

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-11-22_ASLR高危漏洞：黑客可轻松锁定Win8和Win10重要数据 A S L R 高 危 漏 洞 ： 黑 客 可 轻 松 锁 定 W i n 8 和 W i n 1 0 重 要 数 据 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 2 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 2 日 讯   一 位 安 全 专 家 找 到 解 决 微 软 地 址 空 间 层 随 机 化 的 方 法 ， 能 够 突 破 这 种 用 于 保 护 操 作 系 统 免 受 内 存 类 攻 击 的 手 段 。 由 于 此 次 在 地 址 空 间 布 局 随 机 化 （ 简 称 A S L R ） 机 制 中 发 现 的 新 漏 洞 ， 目 前 广 泛 在 用 的 微 软 W i n d o w s 主 流 版 本 面 临 严 重 的 安 全 威 胁 。 A S L R 机 制 中 现 漏 洞 机 制 中 现 漏 洞 卡 耐 基 梅 隆 大 学 C E R T - C C 高 级 漏 洞 分 析 师 W i l l   D o r m a n n （ 威 尔 · 多 曼 ） 发 现 并 报 告 了 这 项 漏 洞 。 他 解 释 称 ， 由 于 通 过 E M E T 在 系 统 内 强 制 启 用 的 A S L R 具 有 零 熵 ( 非 随 机 ， 本 应 是 随 机 分 配 内 存 地 址 ， 但 实 际 上 地 址 是 固 定 的 ) ， 因 此 各 受 影 响 系 统 “ 无 法 受 到 任 何 有 效 保 护 ” 。 这 意 味 着 攻 击 者 将 能 够 轻 松 利 用 W i n d o w s   8 及 后 续 更 新 系 统 中 的 内 存 损 坏 漏 洞 ， 并 导 致 A S L R 保 护 无 效 化 。 A S L R 的 预 期 作 用 在 于 能 够 更 好 地 解 决 内 存 损 坏 类 错 误 ， 但 事 实 上 并 不 能 真 正 实 现 这 一 效 果 。 A S L R 地 址 空 间 布 局 随 机 化 （ A S L R ） 支 持 作 为 一 个 系 统 加 固 技 术 ， 被 大 多 数 主 要 的 桌 面 和 移 动 操 作 系 统 所 支 持 。
A S L R 自 W i n d o w s   V i s t a 时 期 起 正 式 亮 相 ， 通 过 将 系 统 可 执 行 程 序 随 机 装 载 到 内 存 里 ， 可 防 止 代 码 复 用 类 攻 击 ， 例 如 缓 冲 溢 出 攻 击 。 A S L R 还 能 通 过 让 那 些 正 受 攻 击 的 系 统 文 件 崩 溃 来 误 导 恶 意 软 件 。 i O S 、 A n d r o i d 、 W i n d o w s 、 M a c O S 和 L i n u x 都 使 用 A S L R ， 以 便 让 系 统 更 安 全 。 自 W i n d o w s   8 开 始 ， 微 软 公 司 开 始 提 供 系 统 级 强 制 A S L R 功 能 。 即 使 对 于 不 支 持 A S L R 的 应 用 程 序 ， 管 理 员 同 样 能 够 实 现 程 序 位 置 随 机 化 。 E M E T 则 是 一 款 免 费 工 具 ， 微 软 公 司 此 前 利 用 其 保 护 未 启 用 A S L R 以 及 其 它 漏 洞 利 用 解 决 工 具 的 应 用 程 序 。 管 理 员 可 通 过 E M E T 界 面 启 用 这 些 功 能 。 而 到 W i n d o w s   1 0   F a l l   C r e a t o r s   U p d a t e 版 本 ， 其 将 E M E T 的 关 键 功 能 整 合 到 了 W i n d o w s   D e f e n d e r   E x p l o i t G u a r d 当 中 。 漏 洞 影 响 范 围 漏 洞 影 响 范 围 此 项 安 全 漏 洞 会 影 响 到 通 过 微 软 增 强 缓 解 体 验 工 具 包 （ 简 称 E M E T ） 或 者 W i n d o w s   D e f e n d e r   E x p l o i t   G u a r d 启 用 A S L R 功 能 的 W i n d o w s   8 、 W i n d o w s   8 . 1 以 及 W i n d o w s   1 0 系 统 。 E x p l o i t   G u a r d 能 够 选 择 自 下 而 上 为 整 个 系 统 启 用 A S L R 。 正 如 D o r m a n n 的 发 现 ， W i n d o w s   8 、 W i n d o w s   8 . 1 以 及 W i n d o w s   1 0 中 的 A S L R 实 际 上 并 没 有 对 内 存 位 置 进 行 随 机 化 处 理 。 如 果 E x p l o i t   G u a r d 中 的 默 认 G U I 显 示 为 “ 默 认 为 开 启 ” ， 将 导 致 程 序 被 重 新 定 位 到 可 预 测 的 地 址 。 美 国 国 土 安 全 部 （ D H S ） 的 一 位 发 言 人 表 示 ， 这 可 能 会 导 致 多 种 潜 在 的 攻 击 风 险 。 误 以 为 自 己 受 到 A S L R 保 护 的 用 户 可 能 会 遭 遇 多 种 潜 在 风 险 ； 例 如 在 未 经 请 求 的 消 息 中 打 开 附 件 。 在 正 常 情 况 下 ， 只 要 A S L R 能 够 顺 利 起 效 ， 那 么 即 使 消 息 本 身 存 在 钓 鱼 风 险 ， 用 户 也 不 会 受 到 影 响 。 但 由 于 事 实 证 明 A S L R 无 法 真 正 起 效 ， 因 此 受 害 者 的 系 统 很 可 能 被 攻 击 者 所 侵 入 ， 并 导 致 其 借 此 访 问 更 多 其 它 系 统 。
不 属 于 不 属 于 “ 安 全 安 全 ” 缺 陷 ？ 缺 陷 ？ 微 软 公 司 指 出 ， 这 一 问 题 并 不 属 于 安 全 缺 陷 。 其 解 释 称 卡 耐 基 梅 隆 大 学 C E R T / C C 发 现 并 向 U S - C E R T 报 告 的 这 项 问 题 的 关 键 ， 在 于 使 用 E x p l o i t   G u a r d 与 E M E T 配 置 A S L R 的 非 默 认 设 置 。 该 公 司 正 在 调 查 并 解 决 这 一 配 置 问 题 。 微 软 公 司 的 一 位 发 言 人 表 示 ， “ U S   C E R T 所 描 述 的 问 题 并 不 属 于 安 全 漏 洞 。 A S L R 的 运 行 方 式 与 设 计 思 路 并 无 不 同 ， 运 行 W i n d o w s 默 认 配 置 的 客 户 不 会 承 受 更 高 风 险 。 ” C E R T / C C 目 前 还 没 有 找 到 这 个 问 题 的 实 际 解 决 方 案 。 D o r m a n n 在 其 个 人 博 文 当 中 为 管 理 员 们 提 供 了 缓 解 措 施 。 他 建 议 大 家 利 用 特 定 的 注 册 表 值 在 利 用 特 定 的 注 册 表 值 在 W i n d o w s   8 或 更 高 版 本 当 中 以 或 更 高 版 本 当 中 以 自 下 而 上 方 式 强 制 启 用 自 下 而 上 方 式 强 制 启 用 A S L R 系 统 。 系 统 。 此 外 ， 企 业 则 应 利 用 纵 深 防 御 策 略 以 保 护 自 己 的 网 络 、 用 户 及 数 据 免 受 未 授 权 访 问 的 侵 扰 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 4 5 1 2 9 0 6 7 5 . s h t m l 推 荐 阅 读 ： 微 软 曾 于 2 0 1 3 年 因 数 据 库 安 全 漏 洞 遭 信 息 外 泄 预 警 ： 微 软 零 日 漏 洞 C V E - 2 0 1 7 - 8 7 5 9 已 被 用 于 O f f i c e 文 档 攻 击 微 软 最 新 内 核 漏 洞 ： 所 有 W i n d o w s 版 本 受 影 响 微 软 W o r d 漏 洞 再 被 利 用 ， 黑 客 组 织 O i l R i g 对 以 色 列 目 标 施 以 打 击 微 软 O f f i c e 入 侵 ： 政 府 黑 客 利 用 W o r d 漏 洞 攻 击 俄 罗 斯 目 标 C I A   V a u l t   7 第 四 波 ： 蝗 虫 来 袭 ， 微 软 W i n d o w s 寸 草 不 生 【 附 下 载 】 W i n d o w s   1 0 偷 偷 上 传 用 户 击 键 记 录 至 微 软 服 务 器
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理