Alors que les applications destinées aux utilisateurs sont souvent écrites dans des langages modernes, le micrologiciel, le système d'exploitation, les bibliothèques de support et les machines virtuelles qui sous-tendent à peu près tous les systèmes informatiques modernes sont toujours écrits dans des langages de bas niveau qui privilégient la flexibilité et les performances plutôt que la commodité et la sécurité. Les erreurs de programmation dans le code de bas niveau sont souvent exploitables et peuvent, dans le pire des cas, donner aux adversaires un accès illimité au système hôte compromis. Ce livre fournit une introduction et un aperçu des techniques automatiques de diversité logicielle qui, d'une manière ou d'une autre, utilisent la randomisation pour augmenter considérablement la difficulté d'exploitation des vastes quantités de code de bas niveau existant. Les défenses basées sur la diversité sont motivées par l'observation qu'une seule attaque échouera contre plusieurs cibles avec des surfaces d'attaque uniques. Nous présentons les nombreuses façons, souvent complémentaires, de diversifier les surfaces d'attaque et fournissons un guide accessible sur plus de deux décennies de recherche sur le sujet. Nous discutons également des techniques utilisées en conjonction avec la diversité pour empêcher la divulgation accidentelle d'aspects de programme randomisés et présentons une étude de cas approfondie de l'une de nos propres solutions de diversification.

Auteur : Larsen, Per
Auteur: Brunthaler, Stefan
Auteur: Davi, Lucas
Éditeur : Morgan & Claypool Publishers
Illustration : n
Langue: FR
Titre : Diversité des logiciels automatisés
Pages : 00088 (PDF crypté)
En vente : 01/12/2015
SKU-13/ISBN: 9781627057349
Catégorie: Informatique : Développement et ingénierie de logiciels - Général
Catégorie: Informatique : Administration système - Stockage et récupération
Catégorie: Informatique : Sécurité - Cryptographie