緩衝區溢位
 | 此條目可參照英語維基百科相應條目來擴充。 (2020年7月28日) |
| 「buffer overflow」的各地常用名稱 | |
|---|---|
| 中國大陸 | 緩衝區溢出 |
| 臺灣 | 緩衝區溢位 |
緩衝區溢出（buffer overflow），在電腦學上是指針對程序設計缺陷，向程序輸入緩衝區寫入使之溢出的內容（通常是超過緩衝區能保存的最大數據量的數據），從而破壞程序運行、趁著中斷之際並取得程序乃至系統的控制權。
緩衝區溢出原指當某個數據超過了處理程序回傳堆疊位址限制的範圍時，程序出現的異常操作。造成此現象的原因有：
因黑客在Unix的內核發現通過緩衝區溢出可以控制內核空間劫持控制流程獲得系統的最高等級權限，而成為攻擊手段之一。也有人發現相同的問題也會出現在Windows操作系統上，以致其成為黑客最為常用的攻擊手段，蠕蟲病毒利用操作系統高危漏洞進行的破壞與大規模傳播均是利用此技術。比較知名的蠕蟲病毒衝擊波蠕蟲，就基於Windows操作系統的緩衝區溢出漏洞。
例如一個用途是對SONY的掌上遊戲機PSP-3000的破解，通過特殊的溢出圖片，PSP可以運行非官方的程序與遊戲。同樣在諾基亞智能手機操作系統Symbian OS中發現漏洞用戶可以突破限制運行需要DRM權限或文件系統權限等系統權限的應用程序。
緩衝區溢出攻擊從理論上來講可以用於攻擊任何有相關缺陷的程序，包括對殺毒軟件、防火牆等安全產品的攻擊以及對銀行程序的攻擊。在嵌入式設備系統上也可能被利用，例如PSP、智能手機等。
在部分情況下，當一般程序（除了驅動和操作系統內核）發生此類問題時，C++運行時庫通常會終止程序的執行。
作業系統層級的保護[編輯]
目前OpenBSD、Linux、Windows、Mac OS等作業系統都具有buffer overflow protection（緩衝區溢位保護/記憶體位置重新定向）功能[來源請求]，在某種程度上可以保護作業系統，但仍還是有辦法讓溢出的代碼到正確的位置上。其作用原理是：記憶體跟處理程序在memory中受到保護。內對外的access memory對象位置會被核心（排程器）隨機定向，使其無法正確溢出。
參見[編輯]
外部連結[編輯]
- An Overview and Example of the Buffer-Overflow Exploit. pps. 16-21.
- CERT Secure Coding Standards （頁面存檔備份，存於網際網路檔案館）
- CERT Secure Coding Initiative （頁面存檔備份，存於網際網路檔案館）
- Secure Coding in C and C++ （頁面存檔備份，存於網際網路檔案館）
- SANS: inside the buffer overflow attack
- More Security Whitepapers about Buffer Overflows
- (PDF) Chapter 12: Writing Exploits III （頁面存檔備份，存於網際網路檔案館） from Sockets, Shellcode, Porting & Coding: Reverse Engineering Exploits and Tool Coding for Security Professionals by James C. Foster (ISBN 1-59749-005-9). Detailed explanation of how to use Metasploit to develop a buffer overflow exploit from scratch.
| |||||||||||||||||||||||||||||||||||||||||||||||
|
