초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근 들어 버퍼오버플로우 취약성을 이용한 해킹 사례들이 늘어나고 있다. 버퍼 오버플로우 공격 방법은 버퍼오버플로우 취약성이 알려진 이후로 많은 해커들의 주된 공격방법이 되고 있다. 버퍼오버플로우 공격을 탐지하는 방법은 크게 입력 데이터의 크기검사, 비정상적인 분기 금지, 비정상 행위 금지의 세가지 방식 중 하나를 취한다. 본 논문에서는 비정상적인 분기를 금지하는 방법을 살펴본 것이다. 기존의 방법은 두 가지 단점을 가지고 있다. 첫 번째는 부가적인 메모리를 필요로 한다. 두 번째는 컨트롤플로우가 비정상적인 흐름을 찾기 위해 사용자 함수의 에필로그 부분에 탐지코드를 추가하게 된다. 에필로그 부분에 탐지 코드가 삽입된 프로그램을 실행함으로 실행시간의 ...

최근 들어 버퍼오버플로우 취약성을 이용한 해킹 사례들이 늘어나고 있다. 버퍼 오버플로우 공격 방법은 버퍼오버플로우 취약성이 알려진 이후로 많은 해커들의 주된 공격방법이 되고 있다. 버퍼오버플로우 공격을 탐지하는 방법은 크게 입력 데이터의 크기검사, 비정상적인 분기 금지, 비정상 행위 금지의 세가지 방식 중 하나를 취한다. 본 논문에서는 비정상적인 분기를 금지하는 방법을 살펴본 것이다. 기존의 방법은 두 가지 단점을 가지고 있다. 첫 번째는 부가적인 메모리를 필요로 한다. 두 번째는 컨트롤플로우가 비정상적인 흐름을 찾기 위해 사용자 함수의 에필로그 부분에 탐지코드를 추가하게 된다. 에필로그 부분에 탐지 코드가 삽입된 프로그램을 실행함으로 실행시간의 오버헤드를 지니게 된다. 본 논문에서는 부가적인 메모리 사용을 최소한으로 줄임으로 메모리 낭비를 저하시키고 실행시간에 컨트롤플로우가 비정상적으로 흐르는 것을 막기 위한 작업들을 최소화 함으로서 기존의 방법보다 더 효율적인 방법을 제안하고자 한다.

Abstract ▼ AI-Helper

In recent years, hacking incidents using buffer-overflow vulnerabilities are increased. Although buffer-overflow attacks are well known, there are still serious security threats Three defense methods against the buffer-overflow attacks, we have : (1) do not allow of unauthorized change about control...

In recent years, hacking incidents using buffer-overflow vulnerabilities are increased. Although buffer-overflow attacks are well known, there are still serious security threats Three defense methods against the buffer-overflow attacks, we have : (1) do not allow of unauthorized change about control flow but allow of overwriting; (2) do not allow of overwriting at all; (3) do not prevent execution of inserted code but allow change of control flow. In this paper, our method is a kind of the second method, as we show the three methods above. Since the existing defense method has two faults : (1) a program execution time with overhead because it do much thing before than applying for the method in execution of process; (2) it is stored return address in reserved memory created by a compiler, while the function returns in each time. The cause waste of memory too much. Our proposed method is to extend a compiler, by processing after compiling and linking time. To complement two defects, we can reduce things to do in execution time. By processing additional steps after compile/linking time and before execution time. We can reduce overhead.

주제어