Инструмент «Faslr» для усиления системной защиты при запуске программ в ОС Linux

14 сентября 2018
271
Предметная область
Отрасли по ОКВЭД
Страна, регион, город Российская Федерация, Москва
Отличия от конкурентов
Вид документа об охране ИС программа для ЭВМ
Номер документа ИС 201766004
Дата регистрации документа ИС 2017-09-13
Необходимые инвестиции для внедрения договорная
Сроки внедрения
Стоимость предоставления технологии договорная
Наличие экспертного заключения Нет

Польза для потенциального потребителя

Программа предназначена для усиления системной защиты (ASLR) при запуске программ (elf) в ОС Linux и обеспечивает гранулярность перестановки уровня функций. Исполняемые файлы и библиотеки традиционно загружаются в память процесса таким образом, что относительные смещения функций внутри модуля остаются постоянными. Данная ситуация позволяет атакующему восстановить весь модуль по одному утекшему адресу для построения на его основе цепочки гаджетов для возвратно-ориентированной атаки. Программа усиливает системную защиту и позволяет препятствовать атаке на приложение в описанном выше случае. При компиляции статический компоновщик сохраняет дополнительную информацию о границах функций внутри модуля и релокациях в отдельную секцию elf файла.