선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 시스템 침입 과정에서 필수적으로 사용되고 있는 버퍼오버 플로우 공격을 분석하고 이를 리눅스 커널 수준에서 대응할 수 있는 기법을 제시하였다. 버퍼오버 플로우는 모든 프로그램이 잠재적으로 가지고 있는 특성이므로 이것 자체를 방지하는 것은 사실상 불가능하다.
- 현재 리눅스는 인텔 x86 CPU를 포함한 다양한 하드웨어에서 운영된다. 본 논문에서는 인텔 x86 CPU에서 운영되는 버전만을 다룬다. execve 시스템 콜의 인자 filename, args[], envp□는 각각 ptHegs의 dsx, ecx, edx 필드를 통해서 sysLexecve 커널 함수로 전달된다.
- 이와 같은 기존 보안 도구의 문제점을 해결하기 위해서 본 논문에서는 운영체제 내부에 보안 기능을 내장시킬 수 있는 기법을 제시한다. 이때, 운영체제가 가지고 있어야 하는 고유한 특성인 실행의 효율성 및 작동의 안정성을 보장하기 위해서 최소한의 기본적인 보안 모듈만을 추가한다.
- 버퍼 오버플로우가 발생하면서 쉘 코드가 버퍼에 저장되고, 그것이 실행되는 절차는 그림 2와 같다. 이와 같이 버퍼 오버플로우 공격은 최종적으로 쉘 코드를 실행하는 기계어가 실행되도록 하는데 그 목적이 있다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.