Web アプリ開発者も他人事じゃない バッファオーバーフロー攻撃の概要と対策 | yamory Blog

2020/10/16 14 users 他人事 yamory Blog web 概要 対策

バッファオーバーフロー とは、攻撃者によってメモリ上に確保したバッファを超えて書き込みが行われる問題（脆弱性）であり、この問題を利用した攻撃手法を指します。 別名としてバッファオーバーランとも呼ばれます。 バッファオーバーフローの脆弱性を軽減するには、攻撃者がどのようにして悪用するのか、またどのよう... 続きを読む

iOS 10.1.1のアクティベーションロックをバッファオーバーフロー攻撃で突破する方法が見つかる - GIGAZINE

2016/12/05 25 users GIGAZINE iOS アクティベーションロック ムービー

紛失してしまった端末が勝手に使われてしまうことを防止できるiOSの機能に「アクティベーションロック」がありますが、記事作成時点で最新バージョンとなる「iOS v10.1.1」搭載のiPadのアクティベーションロックを バッファオーバーフロー攻撃 という手法で突破しているムービーが研究者によって公開されています。 Apple iOS v10.1.1 - Access Permission via B... 続きを読む

5分で絶対に分かるバッファオーバーフロー ― ＠IT

2008/03/21 263 users バッファオーバーフロー セキュリティホール ほか コード 内容

■バッファオーバーフロー攻撃の仕組みを知ろう 皆さんがよく利用しているアプリケーションにセキュリティホールが見つかり、「悪意のあるコードが実行される可能性がある」というような内容のニュースをよく耳にします。 しかし、自分でインストールしたわけでもなければ、実行させたつもりもない「悪意のあるコード」がなぜ実行できるのでしょうか？ 今回は、バッファオーバーフローを利用して、ほかのアプリケーション上で悪... 続きを読む