ScanNetSecurity - SCAN DISPATCH ：PC内のプログラムを組み替えて悪意のあるコードを作成

SCAN DISPATCH は、アメリカのセキュリティ業界及ハッカーコミュニティから届いたニュースを、狭く絞り込み、深く掘り下げて掲載します。 ---- PCに既にインストールされているプログラムを拝借してそのコードを組み替え、悪意のある動作をさせてしまう……、そんな信じられない新しいカテゴリの攻撃を解説したホワイトペーパーが発表されている。カリフォルニア大学サンディエゴ校の研究者らが発表したホワイトペーパー「When Good Instructions Go Bad:Generalizing Return-Oriented Programming to RISC」がそれだ。著者の一人、Ryan Roemer 氏とメールインタビューが成功したので紹介しよう。 この、「良い」コードから適当に命令を選んで悪意のあるコードを作ることを Return-Oriented Programm

[stealthinu]

ROP Return Oriented Programing DEP回避のため正規のバイナリコード内にあるコードを犯行声明みたいに拾い集めてコードにして攻撃する手法。なので使うコードの最後はRETになってる必要がある。

[rev-9]

"悪意のあるコードの動作をストップするタイプのセキュリティ製品は全く役に立たなく""改変されていないか、怪しいプログラムやコードが存在しないかをスキャンする方法のアンチウイルスプログラムも無効である"

[itochan]

「非常に高度な技術を持った人が、1行づつ手作業でコーディングしなければならな」いと「思われていた」が、「今回のこのペーパーで、」「悪意のあるコードを作る作業が自動化できることがわかり」再び注目