Bufferoverflow-aanval

13 mei 2020 | cyber

Een bufferoverloopaanval vindt plaats wanneer een programma probeert een geheugenblok (een geheugenbuffer) te vullen met meer gegevens dan de buffer eigenlijk zou moeten kunnen bevatten. Buffers zijn in feite de opslagruimtes die tijdelijk gegevens opslaan terwijl deze van de ene naar de andere locatie worden overgebracht.

Bufferoverloopaanvallen

Wanneer een hacker kwaadaardige invoer naar een kwetsbare applicatie stuurt, kan hij de applicatie dwingen om schadelijke code uit te voeren om de machine over te nemen of het systeem te laten crashen. Het is bekend dat bufferoverloopkwetsbaarheden worden veroorzaakt door programmeerfouten die gemakkelijk te begrijpen zijn, maar veel moeilijker te vermijden en te voorkomen.

Aanvallers misbruiken bufferoverloopproblemen door het geheugen van een applicatie te overschrijven, het uitvoeringspad van het programma te wijzigen en een reactie te activeren die bestanden beschadigt of gevoelige informatie blootlegt. Een aanvaller kan bijvoorbeeld extra code invoeren en nieuwe instructies naar de applicatie sturen om speciale toegang tot uw IT-systeem te krijgen.

Bron: NetSparker , Imperva

Extra Reading:

Gerelateerde termen:

Wat moet u als MKB-bedrijf doen?

Het voorkomen van bufferoverloop is vooral relevant voor bedrijven die software ontwikkelen. Train ontwikkelaars op de 10 meest voorkomende programmeerfouten volgens OWASP om hen te helpen het belang van grenscontroles en invoervalidatie in hun code te begrijpen. De meeste statische codescansystemen op de markt testen op invoervalidatie en waarschuwen u als dit niet correct is ingesteld. Integreer statische en dynamische codescans altijd in uw softwareontwikkelingscyclus.

Bedrijven die geen ontwikkelingsactiviteiten uitvoeren, moeten letten op kwetsbaarheden die mogelijk worden onthuld in de COTS-software die u aanschaft en gebruikt. Soms bevatten deze kwetsbaarheden bufferoverflows die kunnen leiden tot een inbreuk op uw computersystemen. Houd de beveiligingsadviezen van uw leveranciers altijd in de gaten en implementeer tijdig patches om ervoor te zorgen dat uw softwareomgeving veilig is en beschermd tegen deze en vele andere kwetsbaarheden.

Bufferoverflowaanvallen zijn eenvoudig te voorkomen, zowel in de code van anderen als in je eigen code. Let hier goed op en voorkom een kostbare fout.