Únos výpočetního toku v obsluze systémových volání na operačním systému Linux

English title

Hijacking of control flow in system calls in operating system Linux

Type

conference paper

Language

Czech

Authors

Procházka Boris, Ing.
Drahanský Martin, prof. Ing., Ph.D., DIFS (FIT), DITS (FIT)
Hanáček Petr, doc. Dr. Ing., DITS (FIT)

Abstract

Článek se zabývá různými způsoby únosů a následného ovládnutí linuxového jádra útočníkem. Přináší klasifikaci těchto únosů včetně dopadů na postižený systém. Těžiště článku spočívá v představení unikátního způsobu kompromitace obsluhy systémových volání, které umožňuje útočníkovi kompletní ovládnutí a kontrolu napadeného systému.

English abstract

The article discusses various ways of hijacking and subsequent control of the Linux kernel by attacker. Provides classification of these methods, including impacts on the affected system. The aim of this article is to show a unique way of compromise operating system calls that allow an attacker complete control of the system.

Keywords

počítačová bezpečnost, operační systém, Linux, systémové volání, IA-32

English keywords

computer security, operating system, Linux, system call, IA-32

Annotation

The article discusses various ways of hijacking and subsequent control of the Linux kernel by attacker. Provides classification of these methods, including impacts on the affected system. The aim of this article is to show a unique way of compromise operating system calls that allow an attacker complete control of the system.

Published

2012

Pages

19–24

Proceedings

IMEA 2012 Sborník příspěvků 12.ročníku doktorandské konference

Conference

12. mezinárodní konference doktorandů a mladých vědeckých pracovníků

ISBN

978-80-7435-185-3

Publisher

Univerzita Hradec Králové

Place

Hradec Králové

BibTeX

@inproceedings{BUT91287,
  author="Boris {Procházka} and Martin {Drahanský} and Petr {Hanáček}",
  title="Únos výpočetního toku v obsluze systémových volání na operačním systému Linux",
  booktitle="IMEA 2012 Sborník příspěvků 12.ročníku doktorandské konference",
  year="2012",
  pages="19--24",
  publisher="Univerzita Hradec Králové",
  address="Hradec Králové",
  isbn="978-80-7435-185-3"
}

Projects

Advanced secured, reliable and adaptive IT, BUT, Vnitřní projekty VUT, FIT-S-11-1, start: 2011-01-01, end: 2013-12-31, completed
Centrum excelence IT4Innovations, MŠMT, Operační program Výzkum a vývoj pro inovace, ED1.1.00/02.0070, start: 2011-01-01, end: 2015-12-31, completed
Security-Oriented Research in Information Technology, MŠMT, Institucionální prostředky SR ČR (např. VZ, VC), MSM0021630528, start: 2007-01-01, end: 2013-12-31, running

Research groups

Security Technology Research and Development (RG STRaDe)

Departments

Department of Intelligent Systems (DITS)