선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 공격을 발생시킨다. 따라서 본 논문에서는 스택 영역에서 실행되는 버퍼의 핸들링 과정에서의 경계 검사를 통하여 발생할 수 있는 공격을 탐지해내고 방지할 수 있는 기반을 마련한다. 하지만 이러한 경계 체크 취약성을 가진 스트링 계열의 함수들 (strcpyO, strcatO, .
- 따라서 본 논문의 2.1 절과 2.2절에서는 스택 영역과 힙 영역 각각에서의 메모리 영역 특징에 의한 버퍼 오버플로우 취약성 및 공격 기법을 분석하여 근본적으로 스택 영역 및 힙 영역에서의 버퍼 오버플로우 공격을 방지할 수 있는 방법을 연구한다.
- 따라서 본'논문에서는 버퍼 오버플로우, 공격 기법 중에서도 가장 많은 사용 빈도를 보이는 스택에서의 경계 침범을 '이용한 공격과 스택에 대한, 대응 도구들의 연구로 인해 스택 외에 힙을 이용하는 경우가 시도되는 점에 착안하여 힙 영역에서의 경계 검사기법을 제안한다.
- 본' 논문에서는 리눅스 운영체제를, 기반으로 하는 시스템에서의 버퍼 오버플로우 공격'기법에 대하여 메모리 내에서의 경계 검사 기법을 통한 대응 방안을 제시하였다. 버퍼 오버플로우는 현재 가장 많이 사용되는 시스템 침해 유형 중의 하나이며 특히 리눅스 운영체제를 기반으로 하는 시스템은■ 운영체제 및 관련 프로그램들의 소스가 공개되어 시스템의 보안에 있어서 큰 문제점으로 지적되고 있다.
- ;위한 인접 버퍼 플래그를 체크한다. 이러한 인접 유무 검사 플래그가 설정되었는지를 조사한다. 만일"연속하여 "strcpyO", "memcpyO”등의 버퍼에 값을 할당하는 함수가 호출되는 경우에는 인접 유무 검사 플래그가 설정되어 힙 영역에서 인접한 공간에 두 번째 "buf‘에 대해 할당이 요구되는 것을 알 수 있*그 다.
- 힙 영역의 경계 검사를 위하여 필요한 것은 힙 영역이 가질 수 있는 최대 크기인데 이것은 메모리 영역 중 다음 데이터 세그먼트의 시작을 반환해주는 "sbrk(O)” 함수를 사용하여 알 수 있다. 이와 같은 힙의 특성에 기반 하여 본 논문에서는 힙 영역의 경계 체크를 위한 두 가지 기법을 제안한다. 우선 bufl이 할당되고 그 후 buf2가 할당되는 순간에 인접한 bufl 이 오버플로우 되어 buf2의 값이 변경되었는지를 검사하는 방안과 두 번째는 buf2가 할당되고 bufl이 할당되는 순간에 bufl 에 할당되는 값이 buf2를 overwrite 하는지를 검사하는 방안이다.
- 버퍼 오버플로우 공격에는 단순히 스택에 할당된 임의의 버퍼를 넘치게 하는 방법 외에도 함수 포인터를 변경하는 방법, "null” 값으로 종료되지 않는 비정상적 스트링을 이용하여 시스템의 오류를 발생시키는 방법 그리고 최근에 나타나기 시작한 포맷 스트링을 이용하는 등의 많은 방법이 존재한다. 하지만 본 논문에서는 버퍼 오버플로우 공격 가운데 가장 대표적이며 널리 사용되는 스택 영역에서의 버퍼 오버플로우를 탐지 및 방지할 수 있는 기법과 또한 스택 외의 힙 영역에서의 버퍼 오버플로우 대응방안에 대해서 연구한다⑺⑻.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.