Watchfire 의 dangling pointer 공략 기법 발견 선언

Watchfire 에서 dangling pointer 를 원격에서 공격하는 매우 신뢰할만한 방법을 발견했다고 발표했습니다. dangling pointer 는 메모리 해제 후 NULL 로 초기화하지 않은 포인터를 말합니다.

예를 들어
int *p = NULL;

p = (int *) malloc(sizeof(int));
... 생략 ...
free(p);

했을 때 p 는 여전히 malloc 한 그 위치를 가리키고 있습니다.
이 경우 p 를 dangling pointer 라고 하는데요.
dangling pointer 문제를 막으려면

free(p);
p = NULL;

형태로 NULL 로 초기화 해야 하는 걸로 압니다.

이 때 공격이 성공하려면 조건으로
1. p 가 가리키는 메모리 주소를 정확히 알 것
2. p 가 가리키는 공간에 데이터를 쓸 수 있을 것

혹은
1. p 가 가리키는 메모리 주소를 정확히 알 것
2. p 가 가리키는 주소를 해커의 데이터가 들어 있는 다른 주소로 변경할 수 있을 것

위의 두 가지 경우가 있겠는데요.

Watchfire 에서 이번 BlackHat 에 기법을 공개한다고 하니, 어떤 기법인지 기대해보면 재미있을 듯...

AppScan 팔려고 Watchfire 엔지니어들 고생하는군요.

참고 자료 : http://searchsecurity.techtarget.com/originalContent/0,289142,sid14_gci1265116,00.html