基于SELinux的內(nèi)核提權(quán)攻擊防御技術(shù)研究.pdf

1、隨著Linux操作系統(tǒng)應(yīng)用范圍不斷擴(kuò)大，其所面臨的安全威脅也不斷增多，而其中非常重要的一種威脅就是提權(quán)攻擊。攻擊者一旦利用系統(tǒng)中應(yīng)用程序或內(nèi)核中存在的提權(quán)漏洞成功將用戶身份提升為root，那么就可以控制整個(gè)系統(tǒng)。隨著防御技術(shù)的不斷發(fā)展，攻擊手段也更加多樣化，在Linux系統(tǒng)內(nèi)核中存在的提權(quán)漏洞成為安全研究人員最近幾年關(guān)注的重點(diǎn)。SELinux通過對(duì)系統(tǒng)實(shí)施標(biāo)準(zhǔn)額外的訪問控制在一定程度上降低了提權(quán)攻擊對(duì)系統(tǒng)的威脅。
　　本文首先對(duì)

2、Linux系統(tǒng)的基本安全機(jī)制以及通過利用提權(quán)漏洞進(jìn)行提權(quán)攻擊的基本方法進(jìn)行了詳細(xì)分析，并對(duì) SELinux對(duì)內(nèi)核提權(quán)攻擊手段的防護(hù)效果進(jìn)行了研究。通過研究發(fā)現(xiàn) SELinux并不能完全防御內(nèi)核提權(quán)攻擊，攻擊者可以通過修改進(jìn)程安全上下文突破SELinux對(duì)系統(tǒng)的安全防護(hù)。
　　然后針對(duì)該問題，我們提出了安全標(biāo)識(shí)符隨機(jī)化方法。通過對(duì) SELinux為安全上下文分配的安全標(biāo)識(shí)符進(jìn)行隨機(jī)化處理，使安全上下文和安全標(biāo)識(shí)符之間關(guān)聯(lián)關(guān)系的不確定