Software security - exploits and privilege escalation(forkl. spm)

Question 1

Hvad er et buffer overflow?

Answer 1

Når et program skriver mere data til en buffer end den kan indeholde, hvilket kan overskrive kontrolstrukturer og give angriberen mulighed for at køre egen kode.

Question 2

Hvordan kan angribere udnytte et buffer overflow?

Answer 2

Ved overskrivning får angriberen returadressen ændret til en ny adresse, som angriberen kan hoppe til og udføre ondsindet kode.

Buffer overflow gør det muligt for angriberen at ændre returadressen, så programmet kører angriberens kode i stedet for den oprindelige.

Question 3

Hvad er et stack canary?

Answer 3

En sikkerhedsvagt i hukommelsen. Opdager, hvis et buffer overflow forsøger at ændre hukommelsen, og stopper programmet for at forhindre angreb.

Question 4

Hvad er Data Execution Prevention (DEP)?

Answer 4

En mekanisme, der beskytter hukommelsen mod, at data bliver kørt som kode.

Question 5

Hvad er Address Space Layout Randomization (ASLR)?

Answer 5

En teknik der gør adresser i hukommelsen uforudsigelige, så angribere ikke kan regne med faste adresser til deres exploits.

Question 6

Hvad er return-oriented programming (ROP)?

Answer 6

En teknik hvor angribere kæder små stykker legitim kode (gadgets) sammen for at udføre ondsindet funktionalitet, uden at indsætte ny kode

Question 7

Hvad er format string exploits?

Answer 7

Et angreb hvor ukontrolleret brug af printf-lignende funktioner giver angriberen adgang til hukommelse eller mulighed for at ændre data.

Question 8

Hvad er race conditions?

Answer 8

Når to processer udfører handlinger i en usikker rækkefølge, hvilket kan give angribere mulighed for at udnytte midlertidige tilstande i systemet

Question 9

Hvad er privilege escalation?

Answer 9

Når en angriber opnår højere rettigheder end tiltænkt, fx fra normal bruger til administrator/root

Question 10

Hvordan kan en angriber lave privilege escalation?

Answer 10

Ved at udnytte sårbarheder i software, fejlkonfigurationer eller manglende adskillelse mellem bruger- og kernetilstand.

Question 11

Hvad er princippet bag least privilege?

Answer 11

At brugere og processer kun får de rettigheder, de absolut har brug for – så skaden ved kompromittering begrænses.

Question 12

Hvad er sandboxing?

Answer 12

At køre kode i et afgrænset miljø med begrænsede rettigheder, så skade ikke kan sprede sig til resten af systemet

Question 13

Hvordan kan kodeinjektion forhindres?

Answer 13

Ved inputvalidering, parameteriserede forespørgsler, og at undgå at køre ukontrolleret brugerinput som kode.

Question 14

Hvordan hjælper logging og auditing mod privilege escalation?

Answer 14

Ved at registrere usædvanlige handlinger og muliggøre efterforskning, så uautoriseret rettighedsbrug kan opdages.

Question 15

Hvorfor er softwareopdateringer en vigtig forsvarsstrategi?

Answer 15

Fordi mange exploits udnytter kendte sårbarheder, som kan lukkes med patches.