Software security - exploits and privilege escalation(case. spm)

Question 1

Et program crasher, fordi en buffer får skrevet for meget data. Hvordan kan dette udnyttes, og hvordan kan det forhindres?

Answer 1

Angriberen kan overskrive return address og køre egen kode (buffer overflow). Det forhindres med stack canaries, DEP, ASLR og korrekt bounds-checking.

Question 2

En applikation bruger printf(userInput) direkte med ukontrolleret input. Hvilket exploit kan dette føre til?

Answer 2

Format string exploit, hvor angriberen kan læse eller ændre hukommelse. Forhindres ved inputvalidering og sikker brug af printf-funktioner.

Question 3

En angriber kan forudsige hukommelsesadresser, fordi de altid er de samme. Hvilken teknik mangler, og hvorfor er den vigtig?

Answer 3

ASLR mangler. ASLR randomiserer hukommelsesadresser, så angriberen ikke kan forudsige, hvor kode eller data ligger.

Question 4

En angriber bruger ROP (Return-Oriented Programming). Hvordan virker det, og hvilket forsvar kan modvirke det?

Answer 4

Angriberen kæder små kodefragmenter (“gadgets”) sammen i legitim kode for at udføre ondsindet handling. Kan modvirkes med CFI (Control-Flow Integrity) og bedre compiler-sikring.

Question 5

En systemproces kører altid som administrator. Hvordan kan dette misbruges ved privilege escalation?

Answer 5

Hvis processen kompromitteres, får angriberen automatisk admin-rettigheder. Forhindres ved least privilege og at køre services med laveste nødvendige rettigheder.

Question 6

To processer bruger samme fil i en midlertidig mappe. En angriber ændrer filen i det rigtige øjeblik. Hvad er dette, og hvordan undgås det?

Answer 6

Race condition exploit. Forhindres ved at bruge sikre fil-operationer, låsning og undgå delte ressourcer

Question 7

En angriber udnytter en gammel sårbarhed i software til privilege escalation. Hvilken forsvarsstrategi mangler?

Answer 7

Regelmæssige softwareopdateringer/patching. Kendte sårbarheder udnyttes, når systemet ikke holdes opdateret.

Question 8

En udvikler gemmer en hårdkodet adgangskode i koden. Hvordan kan dette føre til exploit?

Answer 8

Hvis koden lækkes, kan angriberen misbruge den hårdkodede adgangskode til at eskalere privilegier. Forhindres ved aldrig at hardcode credentials og bruge sikre secret managers.

Question 9

Et system uden logging opdager ikke, at en bruger eskalerer rettigheder. Hvorfor er logging og auditing vigtigt her?

Answer 9

Logging giver spor af hvem der gjorde hvad. Auditing opdager unormal adfærd, så privilege escalation kan afsløres.