Shakedown：基于编译器的移动目标保护以抵御工业物联网设备上的面向返回编程攻击
密码学与安全
2018-10-12 v2
摘要
网络犯罪分子使用面向返回编程（ROP）技术攻击系统和物联网设备。尽管已开发出防御措施，但并非全部都适用于受限设备。我们提出Shakedown，这是一种编译时随机化构建工具，可创建二进制的多个版本，每个版本具有 distinct 的内存布局。针对某一设备开发的攻击将无法在具有不同内存布局的另一设备上奏效。我们在工业物联网设备上测试了Shakedown，结果表明其正常功能保持完好，同时攻击被阻断。
引用
@article{arxiv.1810.02090,
title = {Shakedown: compiler-based moving target protection for Return Oriented Programing attacks on an industrial IoT device},
author = {Fady Copty and Francisco Hernandez and Dov Murik and Olmo Rayón},
journal= {arXiv preprint arXiv:1810.02090},
year = {2018}
}
备注
1st SMESEC Workshop - Heraklion, Greece (2018)