文献

J-GLOBAL ID：202002244239670209   整理番号：20A2374167

RISC-Vにおけるリターン指向プログラミング【JST・京大機械翻訳】

Return-Oriented Programming on RISC-V

著者 (6件)： Jaloyan Georges-Axel (Ecole normale superieure, CNRS, PSL University & CEA, DAM, DIF, Paris, France) ,  Markantonakis Konstantinos (Royal Holloway, University of London, London, United Kingdom) ,  Akram Raja Naeem (Royal Holloway, University of London, London, United Kingdom) ,  Robin David (Ecole normale superieure, CNRS, PSL University, Paris, France) ,  Mayes Keith (Royal Holloway, University of London, Paris, France) ,  Naccache David (Ecole normale superieure, CNRS, PSL University, Paris, France)
資料名： ACM Proceedings  (ACM Proceedings)
号： ASIA CCS ’20  ページ： 471-480  発行年： 2020年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 本論文は,RISC-Vに関するリターン指向プログラミング(ROP)の実現可能性に関する最初の解析,組込みシステムを標的とする新しい命令セットアーキテクチャを提供した。現行のGalileoベースのROP gadget検索ツールによって検出されない,いくつかの線形コード配列とJumps(LCSAJ)を用いて,新しいクラスのガジットの存在を示す。間接ジャンプ命令を保護するためにコンパイラによって挿入された任意のガードをジャンプすることによって,このクラスのガジットは,複雑なROP攻撃をマウントするために,RISC-Vに十分に豊富であり,DEP,ASLR,スタックキャナリー,G-Free,およびいくつかのコンパイラベースの後方エッジCFIのような従来の緩和を迂回する。2つの標準Linuxオペレーティングシステムに関する特権的エスカレーション攻撃を利用するために,Cコード注入を用いて,概念実証ROPチェーンと同様に,そのようなガットの例を提供した。さらに,そのような攻撃を防止するための必要な緩和のいくつかを議論し,この新しいクラスのガジットを扱う新しいROP gadget Deterアルゴリズムを提供する。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： アルゴリズム ,  GATT ,  オペレーティングシステム ,  コンパイラ ,  チェーン ,  線形符号 ,  命令セット ,  計算機アーキテクチャ ,  *RISCマシン ,  Linux ,  組込みシステム
準シソーラス用語： 分岐命令 , 【Automatic Indexing@JST】

著者キーワード (4件)： ガリレオアルゴリズム ,  RISC-V ,  コード重なり ,  リターン指向プログラミング

分類 (2件)： データ保護  (JD01020V) ,  言語プロセッサ  (JD03040F)

タイトルに関連する用語 (3件)： RISC ,  リターン ,  プログラミング