面向Linux的内核级代码复用攻击检测技术

• 作者: 张平 李清宝 王烨 陈志锋
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 代码复用攻击 内核 控制流完整性 插桩 约束规则
• 年，卷（期）: 2017,（7）
• 所属期刊栏目: 系统软件与软件工程
• 页码范围: 1732-1745
• 页数: 14页
• 分类号: TP311
• 字数: 9556字
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005058

摘要

近年来,代码复用攻击与防御成为安全领域研究的热点.内核级代码复用攻击使用内核自身代码绕过传统的防御机制.现有的代码复用攻击检测与防御方法多面向应用层代码复用攻击,忽略了内核级代码复用攻击.为有效检测内核级代码复用攻击,提出了一种基于细粒度控制流完整性(CFI)的检测方法.首先根据代码复用攻击原理和正常程序控制流构建CFI约束规则,然后提出了基于状态机和CFI约束规则的检测模型.在此基础上,基于编译器,辅助实现CFI标签指令插桩,并在Hypervisor中实现CFI约束规则验证,提高了检测方法的安全性.实验结果表明,该方法能够有效检测内核级代码复用攻击,并且性能开销不超过60％.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李清宝		52	223	7.0	12.0
5	张平		28	415	8.0	20.0
7	陈志锋		10	55	5.0	7.0
13	王烨		2	14	2.0	2.0