基于硬件分支信息的ROP攻击检测方法

• 作者: 李威威 李明树 杨秋松 王俊杰 马越 高伟毅
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 面向返回编程 控制流完整性 历史刷新攻击 规避攻击
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 3588-3602
• 页数: 15页
• 分类号: TP309
• 语种: 中文
• DOI: 10.13328/j.cnki.jos.005829

摘要

控制流完整性保护技术(control flow integrity,简称CFI)是防御面向返回编程攻击(return-oriented programming,简称ROP)的一种有效途径.针对现有CFI中存在的四大问题:性能开销大、依赖程序代码信息、容易遭受历史刷新攻击以及规避攻击,提出了基于硬件分支信息的ROP攻击检测方法——MIBChecker(mispredicted indirect branch checker.该方法实时地利用硬件性能管理单元(performance monitor unit,简称PMU)的事件触发机制,针对每个预测失败的间接分支进行ROP攻击检测,规避了历史刷新攻击的可能,同时提出基于敏感系统调用参数的新型检测方法来检测短攻击链(称为gadgets-chain)ROP攻击.实验结果表明,MIBChecker能够不受历史刷新攻击的影响进行ROP短指令片段(称为gadget)检测,可有效地检测出常规ROP攻击和规避攻击,并仅引入5.7％的性能开销.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李明树	中国科学院软件研究所	59	1430	21.0	36.0
2	王俊杰	中国科学院软件研究所	63	213	9.0	13.0
3	李威威	中国科学院软件研究所	2	0	0.0	0.0
4	杨秋松	中国科学院软件研究所	20	33	3.0	5.0
5	马越	中国科学院软件研究所	8	28	4.0	5.0
6	高伟毅	中国科学院软件研究所	1	0	0.0	0.0