-

개괄 학교에서 Race Condition에 대해 배우고 있는데, 갑자기 문득 옛날에 공부했었던 Spectre 취약점이 생각났다. Spectre는 CPU 계열 취약점 중 하나로, 분기 예측 기법이 사용된 모든 마이크로프로세서에서 발생하는 CPU Exploit이었기 때문에 한때 혹자는 이를 CPU 게이트라고 부르기도 했다. Spectre를 이야기 할 때 항상 쌍으로 따라오는 Meltdown도 있지만 이는 다음에 다루도록 하고, 이 글에서는 Spectre 취약점 개념과 개념 증명(proof of concept)을 보며 해당 취약점의 위험성을 재고해 보도록 하자. Spectre 발생 원인 결론부터 말하자면 Spectre가 발생하는 이유는 CPU에 덕지덕지 발라져 있는 최적화 기법 때문이다. 사용자에게 더 빠른 ..

[reference] : Microsoft 기술문서, Wiki, Wiki Books 함수 호출 규약이란 이 글에서 다루고자 하는 함수 호출 규약(Function Calling Convention)이란, 서브루틴을 호출할 때 그들이 caller로부터 arguments를 전달 받는 방식과 서브루틴 종료시 돌려주는 return의 형태를 일컫는다. 보통 함수 호출 규약은 CPU의 아키텍처와 운영체제에 따라 여러 종류(x86, MIPS, ARM, ...)로 나뉘는데, 여기서는 x86에 대해서만 공부해보려 한다. x86 Calling Convention은 대표적으로 stdcall, cdecl, fastcall 세가지 방식이 존재한다(이외의 것은 다루지 않는다. - Microsoft 기술 문서 참고). __stdca..

설명 UNIX 계열의 운영체제에서는 ptrace 라는 system call을 통해 프로그램 분석, 수정 작업이 가능하다. ptrace는 프로세스에 Attach한 뒤 코드, 데이터, 스택, 힙, 레지스터 등에 접근이 가능하다. 하나의 process에 Attach할 수 있는 다른 프로세스는 오직 1개 이하이다. gdb, strace, ltrace 등 디버깅을 위한 도구들은 ptrace를 사용한다. 그러한 이유로, 프로그램 실행시 ptrace를 자기 자신한테 붙이면 Anti-Debugging의 효과를 낸다. 참고로 PTRACE_TRACEME라고 하는 매크로가 있는데 이를 ptrace에 넘겨주면 자신을 Attach 한다. 실습 #include #include #include void check(void) __a..

Command Injection은 직역하면 "명령어를 삽입한다"는 뜻이다. 본래 실행해야 하는 명령이 존재하지만 이와는 별도로 사용자의 악의적인 입력에 의해 시스템에 해가 되는 명령을 실행하는 경우를 말한다. 보통 Command Injection은 Untrusted Input을 제대로된 검사를 하지 않고 system()이나 exec() 등 임의 명령을 실행할 수 있도록 도와주는 함수의 인자로 전달했을 때 발생한다.