バッファオーバーフロー攻撃
バッファオーバーフロー攻撃は、ユーザーが制御するデータがメモリに書き込まれるバッファオーバーフローの脆弱性を意図的に悪用する一般的な サイバー攻撃 です。 攻撃者は、割り当てられたメモリ ブロックに収まりきらないほど多くのデータを送信することにより、メモリの他の部分のデータを上書きする可能性があります。
攻撃者は、重要なコードやデータを上書きしてプログラムをクラッシュさせる、実行する悪意のあるコードをプログラムに挿入する、重要な値を変更する、プログラムの実行フローを変更するなど、さまざまな理由でバッファオーバーフロー攻撃を実行できます。
バッファ オーバーフロー攻撃の例
バッファオーバーフローの脆弱性は C/C++ で一般的であり、プログラムが固定サイズのメモリ チャンクを割り当て、そのメモリにデータを安全にコピーした場合に発生します。 次のコード サンプルには、バッファ オーバーフローの脆弱性が含まれています。
char buf[BUFSIZE];
gets(buf);
このコード サンプルでは、変数 buf のサイズは BUFSIZE に固定されています。 ただし、 gets 関数はデータを読み取り、null ターミネータ (0x00) に達するまで buf 内に格納します。 攻撃者はこれを悪用して、 bufの末尾を超えてデータを上書きする可能性があります。
フォーマット文字列攻撃は、バッファオーバーフローの特殊なケースです。 次のコード サンプルには、書式指定文字列の脆弱性が含まれています。
#include <stdio.h>void main(int argc, char **argv)
{
printf(argv [1]);
}
この例では、プログラムは argv[1] からユーザー指定の入力を受け取り、それを端末に出力します。 しかし、ユーザーの入力に書式指定文字列が含まれている場合、攻撃者はコンピュータ上のメモリを読み取ったり、編集したりする可能性があります。
Feedback