L'Heap Spraying \u00e8 una tecnica ampiamente riconosciuta utilizzata nel mondo dello sfruttamento informatico. Si tratta principalmente di inondare una regione della memoria heap di un processo con shellcode per aumentare la probabilit\u00e0 di eseguire codice arbitrario quando vengono sfruttate vulnerabilit\u00e0, come il buffer overflow.<\/p>\n
L'heap spraying \u00e8 stato portato per la prima volta all'attenzione del pubblico in un documento sulla sicurezza scritto da Matt Conover e Oded Horovitz, intitolato "Heap Spraying: una tecnica per contrastare le misure di sicurezza comuni", pubblicato all'inizio degli anni 2000. La sua nascita \u00e8 stata guidata dalla crescente implementazione di meccanismi di sicurezza progettati per randomizzare lo spazio degli indirizzi di un processo in esecuzione, rendendo cos\u00ec pi\u00f9 difficile per gli aggressori prevedere dove si troverebbe il loro shellcode in memoria.<\/p>\n
L'heap spraying viene utilizzato principalmente per sfruttare le vulnerabilit\u00e0 di corruzione della memoria. Il suo scopo \u00e8 manipolare l'heap di un processo in modo tale che lo shellcode di un utente malintenzionato venga distribuito su un ampio segmento di esso. Questo viene fatto creando pi\u00f9 oggetti o istanze all'interno dell'heap, ciascuno contenente una copia dello shellcode desiderato.<\/p>\n
Questa tecnica viene spesso utilizzata insieme ad altri exploit che consentono l'esecuzione di codice arbitrario. Il problema di questi exploit \u00e8 per\u00f2 che spesso richiedono la conoscenza dell'esatta posizione in memoria del codice da eseguire, cosa che a causa delle diverse misure di sicurezza pu\u00f2 essere difficile da accertare. L'heap spraying risolve questo problema riempiendo una porzione significativa dell'heap con lo shellcode richiesto, aumentando cos\u00ec statisticamente le possibilit\u00e0 che l'exploit attivi l'esecuzione del codice.<\/p>\n
L'irrorazione dell'heap funziona attraverso un processo in due fasi:<\/p>\n
Spray<\/strong>: la memoria heap viene riempita con pi\u00f9 istanze dello shellcode desiderato. Questo viene fatto creando oggetti o istanze che trasportano lo shellcode, che vengono poi allocati in diversi indirizzi di memoria dell'heap.<\/p>\n<\/li>\n Grilletto<\/strong>: viene sfruttata una vulnerabilit\u00e0 per eseguire codice arbitrario. Poich\u00e9 la memoria \u00e8 stata riempita con istanze dello shellcode, la probabilit\u00e0 che il codice eseguito sia lo shellcode dell'aggressore aumenta notevolmente.<\/p>\n<\/li>\n<\/ol>\n Le caratteristiche principali dell'irrorazione del cumulo includono:<\/p>\n Esistono diverse varianti di spruzzatura del mucchio, ciascuna diversa in base ai metodi utilizzati per spruzzare il mucchio. Ecco alcuni tipi:<\/p>\nCaratteristiche principali della spruzzatura dell'heap<\/h2>\n
\n
Tipi di spruzzatura dell'heap<\/h2>\n