WATSON: Leveraging Data Watchpoints for Shadow Stack Protection on Embedded Systems
Dieser Beitrag stellt WATSON vor, einen effizienten und wirksamen Mechanismus zum Schutz von Shadow Stacks für eingebettete Systeme, der Standard-Hardware-Daten-Überwachungspunkte nutzt, um Schreibschutz und Integrität des Kontrollflusses durchzusetzen, ohne auf spezialisierte Sicherheitserweiterungen angewiesen zu sein, und dabei einen geringen Leistungsüberhead erreicht, während er Kontrollfluss-Entführungsangriffe wirksam verhindert.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich Ihr eingebettetes Gerät (wie ein smarter Thermostat, ein medizinisches Überwachungsgerät oder das Bremssystem eines Autos) als ein belebtes Bürogebäude vor. Die Software, die darin läuft, ist das Personal, und der „Stack" ist ein Stapel Haftnotizen, auf denen das Personal notiert, wohin es als Nächstes gehen muss, nachdem es eine Aufgabe abgeschlossen hat.
Das Problem: Der Entführungsangriff auf die Haftnotizen
In vielen dieser Geräte ist die Software in einer Sprache namens C geschrieben. Sie ist schnell und effizient, aber sie gleicht einem chaotischen Büro, in dem jemand versehentlich (oder böswillig) über die Haftnotizen schreiben kann. Ein häufiger Angriff, der als „Return-Oriented Programming" (ROP) bezeichnet wird, ist wie ein Saboteur, der sich einschleicht, eine Notiz mit „Gehen Sie zur Kaffeeküche" auslöscht und sie durch „Gehen Sie zum geheimen Tresor" ersetzt. Wenn das Personal seine Aufgabe beendet und auf die Notiz schaut, geht es an den falschen Ort, und der Angreifer übernimmt die Kontrolle über das Gebäude.
Um dies zu verhindern, setzen Sicherheitsexperten eine Shadow Stack (Schatten-Stack) ein. Stellen Sie sich dies als eine „Hauptkopie" der Haftnotizen vor, die in einem verschlossenen Glasgehäuse aufbewahrt wird, das nur der Chef öffnen kann. Jedes Mal, wenn ein Mitarbeiter eine Notiz auf den Haupt-Stack schreibt, schreibt er sie auch auf die Hauptkopie. Wenn sie fertig sind, prüfen sie die Hauptkopie, um zu sehen, wohin sie wirklich gehen sollen. Wenn die Hauptnotiz „Tresor" sagt, die Hauptkopie aber „Kaffeeküche", weiß das System, dass etwas nicht stimmt, und stoppt den Angriff.
Die alten Lösungen: Zu schwer oder zu teuer
Frühere Versuche, diese „Hauptkopien" für kleine Geräte zu erstellen, hatten große Probleme:
- Sie waren zu schwer: Sie verlangsamten das Gebäude erheblich (manchmal um über 500 %), wodurch das Gerät zu träge wurde, um nützlich zu sein.
- Sie benötigten spezielle Hardware: Sie verließen sich auf hochtechnologische Sicherheitsräume (wie „TrustZone"), die viele günstige Geräte nicht besitzen.
- Sie ließen Lücken: Sie vergaßen oft, die Notizen zu schützen, die während Notfällen (wie Stromausfällen oder Systemalarmen) erstellt wurden, was Angreifern erlaubte, durch diese Hintertüren einzudringen.
Die neue Lösung: WATSON
Die Arbeit stellt WATSON vor, einen cleveren neuen Weg, um dieses Sicherheitssystem zu bauen.
Die kreative Analogie: Das „Wachsame Auge"
Anstatt einen neuen, teuren Sicherheitsraum zu bauen, nutzt WATSON ein Werkzeug, das bereits im Gebäude vorhanden, aber weitgehend ignoriert wurde: den Data Watchpoint (Datenbeobachtungspunkt).
Stellen Sie sich vor, das Gebäude verfügt über eine Reihe von Sicherheitskameras (die Hardware-Debug-Einheit), die ursprünglich nur installiert wurden, damit das Wartungspersonal nach Lecks oder gebrochenen Rohren Ausschau halten konnte, während es Reparaturen durchführte. Diese Kameras können so programmiert werden, dass sie „ALARM!" schreien, wenn jemand versucht, einen bestimmten Bereich zu berühren.
WATSON nutzt diese Kameras neu:
- Das Schloss: Es richtet die Kameras auf die „Hauptkopie" (die Shadow Stack).
- Die Regel: Die Kameras sind so eingestellt, dass sie einen Alarm auslösen, wenn jemand versucht, die Notizen zu schreiben (zu ändern), außer in dem spezifischen Moment, in dem der Chef sie offiziell aktualisiert.
- Das Ergebnis: Wenn ein Hacker versucht, sich einzuschleichen und über die Hauptkopie zu schreiben, schreit die Kamera „ALARM!" und das Gebäude sperrt sofort ab. Wenn der Chef die Notizen rechtmäßig aktualisiert, lässt die Kamera dies passieren.
Wie es Notfälle handhabt
Eine der Superkräfte von WATSON besteht darin, dass es nicht nur das reguläre Personal beobachtet, sondern auch die Notfallhelfer (Interrupts und Ausnahmen).
- In alten Systemen würden, wenn ein Alarm ausgelöst wurde, die Notfallhelfer die Kontrolle übernehmen, und die Sicherheitskameras könnten verwirrt werden oder abgeschaltet werden.
- WATSON stellt sicher, dass auch bei einem Notfall die „Hauptkopie" geschützt bleibt. Es speichert einen Schnappschuss der Notfallnotizen und prüft sie gegen die Hauptkopie, bevor es dem Personal erlaubt, zu ihren normalen Aufgaben zurückzukehren.
Die Ergebnisse: Schnell, leicht und sicher
Die Forscher haben WATSON an echter Hardware getestet (wie den Chips, die in vielen IoT-Geräten verwendet werden):
- Geschwindigkeit: Es verlangsamt das Gebäude kaum. Die Prüfung der „Hauptkopie" fügt nur etwa 1,8 % bis 7,3 % Overhead hinzu. Dies ist wie das Hinzufügen einer winzigen Verzögerung beim Öffnen einer Tür – für den Benutzer kaum wahrnehmbar, aber entscheidend für die Sicherheit.
- Größe: Es nimmt nicht viel Platz im Speicher des Gebäudes ein.
- Kompatibilität: Da es die vorhandenen „Sicherheitskameras" (Debug-Einheiten) nutzt, anstatt neue Wände zu bauen, funktioniert es neben anderen Sicherheitssystemen ohne Konflikte.
Zusammenfassung
WATSON ist ein intelligenter, leichter Sicherheitsbeamter für kleine Geräte. Anstatt teure neue Festungen zu bauen, nutzt es die vorhandenen „Sicherheitskameras" im Chip, um die kritische „Hauptkopie" der Rückkehradressen zu überwachen. Es verhindert, dass Hacker die Zielnotizen ändern, selbst während Notfälle, und hält dabei das Gerät schnell und reibungslos am Laufen.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.