Ataque de estouro de buffer refere-se a uma amea\u00e7a \u00e0 seguran\u00e7a cibern\u00e9tica em que um invasor tenta sobrecarregar o buffer enviando mais dados do que o originalmente planejado. Esse excesso de dados pode resultar na execu\u00e7\u00e3o de c\u00f3digo malicioso, falha do sistema ou altera\u00e7\u00e3o de dados cruciais.<\/p>\n
O ataque de buffer overflow foi mencionado pela primeira vez na d\u00e9cada de 1960 e in\u00edcio da d\u00e9cada de 1970, na era dos primeiros computadores mainframe. No entanto, foi s\u00f3 na d\u00e9cada de 1980 que estas vulnerabilidades come\u00e7aram a ser mais plenamente compreendidas e exploradas por agentes maliciosos. O primeiro caso significativo divulgado de um ataque de buffer overflow foi o Morris Worm em 1988. Este worm explorou uma vulnerabilidade de buffer overflow no servi\u00e7o de rede 'fingerd' do UNIX, causando interrup\u00e7\u00f5es significativas em grandes por\u00e7\u00f5es da Internet primitiva.<\/p>\n
Um ataque de buffer overflow pode ocorrer sempre que um programa est\u00e1 gravando dados em um buffer e n\u00e3o verifica o volume de dados, o que pode estourar a capacidade do buffer. Se o buffer for ultrapassado, ele substituir\u00e1 a mem\u00f3ria adjacente, o que poder\u00e1 corromper ou alterar os dados mantidos naquele espa\u00e7o. Se os dados substitu\u00eddos contiverem c\u00f3digo execut\u00e1vel, o c\u00f3digo poder\u00e1 ser manipulado para executar as a\u00e7\u00f5es desejadas pelo invasor.<\/p>\n
Por exemplo, um invasor pode aproveitar essa vulnerabilidade para injetar e executar c\u00f3digo malicioso, alterar o caminho de execu\u00e7\u00e3o de um programa ou causar a falha do programa, tornando um servi\u00e7o indispon\u00edvel. Embora esta vulnerabilidade possa ocorrer em muitas linguagens de codifica\u00e7\u00e3o diferentes, ela \u00e9 especialmente prevalente em C e C++, que n\u00e3o possuem salvaguardas integradas contra overflows.<\/p>\n
Um ataque de buffer overflow pode ser melhor compreendido mergulhando no funcionamento interno de um sistema de computador. Quando um programa \u00e9 executado, um espa\u00e7o de mem\u00f3ria na pilha \u00e9 alocado para ele. Esta pilha \u00e9 dividida em diferentes se\u00e7\u00f5es, nomeadamente vari\u00e1veis locais (buffers), dados de controle e registros de CPU. Os dados de controle incluem o Ponteiro Base (BP), que aponta para a base da pilha, e o Ponteiro de Retorno (RP), que indica o ponto de execu\u00e7\u00e3o quando a fun\u00e7\u00e3o atual termina.<\/p>\n
Quando um invasor transborda o buffer, o excesso de dados \u00e9 transferido para a \u00e1rea de dados de controle. Se o invasor projetar cuidadosamente a entrada, ele poder\u00e1 substituir o ponteiro de retorno por um novo valor. Este novo valor pode apontar para um c\u00f3digo malicioso (tamb\u00e9m fornecido pelo invasor como parte da entrada) e, assim, fazer com que a aplica\u00e7\u00e3o execute esse c\u00f3digo.<\/p>\n
Aqui est\u00e3o alguns recursos importantes dos ataques de buffer overflow:<\/p>\n
Explora\u00e7\u00e3o de fraquezas de programa\u00e7\u00e3o:<\/strong> Os ataques de buffer overflow aproveitam principalmente o fato de que certas linguagens de programa\u00e7\u00e3o, como C e C++, n\u00e3o realizam nenhuma verifica\u00e7\u00e3o de limites de array.<\/p>\n<\/li>\n Execu\u00e7\u00e3o do C\u00f3digo Arbitr\u00e1rio:<\/strong> Um dos principais objetivos deste tipo de ataque \u00e9 executar c\u00f3digo arbitr\u00e1rio no contexto de seguran\u00e7a do programa vulner\u00e1vel.<\/p>\n<\/li>\n Eleva\u00e7\u00e3o de Privil\u00e9gios:<\/strong> Esses ataques s\u00e3o frequentemente usados para elevar o n\u00edvel de privil\u00e9gio do invasor no sistema, concedendo-lhe potencialmente controle administrativo.<\/p>\n<\/li>\n Potencial de danos generalizados:<\/strong> Os ataques de buffer overflow podem ser bastante destrutivos, podendo causar falhas no sistema ou levar a viola\u00e7\u00f5es de dados significativas.<\/p>\n<\/li>\n<\/ul>\n Os ataques de buffer overflow podem ser categorizados com base na \u00e1rea de mem\u00f3ria que visam:<\/p>\n Ataques de buffer overflow baseados em pilha:<\/strong> Estes s\u00e3o o tipo mais comum, onde ocorre o overflow na mem\u00f3ria da pilha, impactando vari\u00e1veis locais e endere\u00e7os de retorno de fun\u00e7\u00f5es.<\/p>\n<\/li>\n Ataques de buffer overflow baseados em heap:<\/strong> Aqui, o estouro ocorre na mem\u00f3ria heap, que \u00e9 alocada dinamicamente em tempo de execu\u00e7\u00e3o e pode corromper os dados.<\/p>\n<\/li>\n<\/ol>\nTipos de ataques de buffer overflow<\/h2>\n
\n