Computer Security

SMAP(Supervisor Mode Access Prevention) 커널 공간에서 유저 공간에 대한 읽기/쓰기 권한도 제한하는 보호기법이다. 실행 권한만 제한하는 SMEP에서 더 강화된 보호 기법이며, 유저 공간으로의 엑세스 자체를 제한한다. SMEP와 마찬가지로 cr4레지스터에 SMAP를 on/off 하는 제어 비트가 있다. kernel ROP만으로 우회할 수 있는 SMEP와 달리 우회 방법이 다양하며, 다소 복잡한 편이다. 우리는 아래의 파일들로 실습 할 것이다. nosmap.sh : SMAP를 적용하지 않은 qemu script smap.sh : SMAP을 적용한 qemu script test.c : 간단한 취약점이 터지는 디바이스 드라이버 예제 exp.c : 취약점을 이용해 권한 상승을 일으키..