3.3. Önbellek Taşmaları

Önbellek taşmalarıVon-Neuman 1 mimarisin başlangıcından itibaren geçerlidir.1988 yılında Morris Internet Solucanıile kötü bir şöhrete kavuştu. Ne yazık ki halen bazi basit saldırıyöntemleri etkili olabilmektedir.1999 güvenlik raporunda önbellek taşırmada en çok kullanılan saldırıyöntemi yığınıbozmak olarak bildirilmişti.

Modern bilgisayar sistemleri yığın bölümünü (stack segment) fonksiyon çağrılarısırasında parametreleri ve yerel değişkenleri kaydetmek için kullanıyor. Yığın (stack) önce giren sonra çıkar (LIFO) prensibi ile çalışıyor ve sürecin hafızadaki görüntüsünda üst hafıza alanında yer alıyor.Eğer program bir fonksiyon çağırırsa yeni bir "stack frame" oluşturulur. Burada fonksiyon içinde kullanılan yerel değişkenler ve parametreler saklanır.Yığın işaretçisi yığının şu anda geçerli olan adresini tutan bir yazmaçtır.Ayrıca bir çok uygulama çerçeve işaretçisi (frame pointer) kullanır ki bu işaretçinin(pointer) görevi yerel değişkenler daha kolay bir şekilde adreslenmesini sağlamaktır. Fonksiyonun geri dönüşadresi de ayrıca burada saklanmıştır.İşte tam bu noktada kötü niyetli bazıkimseler istedikleri takdirde yerel değişkeni taşırıp fonksiyonun döneceği adresi değiştirerek kendi yaptıkları programın çalışmasınısağlayabilirler.

Bu tip saldırıçok sık karşılaşılan bir durum olsada bunu dışında heap tipi (malloc/realloc fonksiyonlarıile) saldırıile de yığını(stack) taşırmak mümkündür.

C programlarısınırlarıkontrol etmediğinden bazıkütüphane fonksiyonlarıbile tehlikeli fonksiyonlar içermektedir.

#include <stdio.h>
void manipulate(char *buffer) {
  char newbuffer[80];
  strcpy(newbuffer,buffer);
}
int main() {
  char ch,buffer[4096];
  int i=0;
  while ((buffer[i++] = getchar()) != '\n') {};
  i=1;
  manipulate(buffer);
  i=2;
  printf("The value of i is : %d\n",i);
  return 0;
}