Serangan Overflow Buffer

13hb Mei 2020 | Cybrary

Serangan Limpahan Penimbal berlaku apabila program cuba mengisi blok memori (penimbal memori) dengan lebih banyak data daripada yang sepatutnya disimpan oleh penimbal. Penimbal pada asasnya adalah kawasan storan yang menyimpan data sementara semasa ia dipindahkan dari satu lokasi ke lokasi lain.

Serangan Limpahan Penampan

Apabila penggodam menghantar input berniat jahat kepada aplikasi yang terdedah, mereka boleh memaksa aplikasi untuk melaksanakan kod jahat untuk mengawal mesin atau merosakkan sistem. Kerentanan limpahan penimbal diketahui berpunca daripada kesilapan pengaturcara yang mudah difahami tetapi lebih sukar untuk dielakkan dan dilindungi.

Penyerang mengeksploitasi isu limpahan penimbal dengan menulis ganti memori aplikasi, menukar laluan pelaksanaan program, mencetuskan respons yang merosakkan fail atau mendedahkan maklumat sensitif. Sebagai contoh, penyerang boleh memperkenalkan kod tambahan, menghantar arahan baharu kepada aplikasi untuk mendapatkan akses istimewa kepada sistem IT anda.

Sumber: NetSparker , Imperva

Membaca tambahan:

Terma Berkaitan:

Apakah yang perlu anda lakukan sebagai SMB?

Pencegahan limpahan penimbal amat penting bagi perniagaan yang membangunkan perisian. Latih pembangun tentang 10 kesilapan utama OWASP dalam pengekodan untuk membantu mereka memahami kepentingan pemeriksaan sempadan dan pengesahan input dalam kod yang mereka tulis. Kebanyakan penyelesaian pengimbasan kod statik di pasaran menguji pengesahan input dan akan memaklumkan anda jika anda tidak menetapkannya dengan betul. Sentiasa bina pengimbasan kod statik dan dinamik ke dalam kitaran hayat pembangunan perisian anda.

Untuk perniagaan bukan pembangunan, anda perlu memberi perhatian kepada kelemahan yang mungkin didedahkan dalam perisian COTS yang anda beli dan gunakan di perniagaan anda. Kadangkala mereka akan mempunyai kelemahan limpahan penimbal yang boleh menyebabkan sistem pengkomputeran anda terjejas. Sentiasa pantau nasihat keselamatan vendor anda dan gunakan tampalan tepat pada masanya untuk memastikan persekitaran perisian anda selamat dan terjamin daripada ini dan banyak kelemahan lain.

Serangan limpahan penampan boleh dicegah dengan mudah sama ada dalam kod orang lain atau anda sendiri. Beri perhatian kepada perkara ini dan elakkan kesilapan yang mahal.