2024-07-01

データのみを利用する攻撃は、入力を改ざんすることで信頼されたコードを悪用する

USENIXの研究者らは、攻撃者に制御されたメモリから機微なオペレーティングシステムのコールに至る単純な経路を検索するツール「Einstein」について説明しています。その成果は、重要なセキュリティ上の問いをより鮮明にします。なぜ、攻撃者が用意したコードを一度も実行しない攻撃を、制御フロー防御が見逃す可能性があるのでしょうか。