Programmation sécurisée

Dimension: px

Commencer à balayer dès la page:

Download "Programmation sécurisée"

Clementine Leduc
il y a 7 ans
Total affichages :

1 V1.5 Programmation sécurisée Cas Windows

2 Nommage Nommage des objets : Windows permet de nommer les objets manipulés Exemple : un événement, un canal nommé, un verrou (mutex), L application désigne l objet par son nom : Notion d espace de nommage relatif à l application Application winobj.exe permet de lire l espace de nommage

3 Nommage Collision de nom : Par défaut l attribut de sécurité n est pas initialisé Vulnérabilité : un attaquant peut utiliser le nom de l objet avant qu il soit créé par l application : Comportement instable de l application Nécessite que l attaquant soit dans le même espace de nommage Exemple: Cas Windows Media Player - création d un verrou pour éviter qu une application ne se lance deux fois : CreateMutex( NULL, TRUE, "MonMutex" )

4 ACL Un contrôle d accès peut être réalisé sur un ensemble d objet Windows Base de registre, fichiers, section partagée Vulnérabilité : les ACL sont laissés par défaut à la création des objets : Clés de la base de registre, fichiers de configuration, objet nommé, Notions complexes étudiées en Cours Windows

5 Création de processus Problème «historique» de l appel à la fonction CreateProcess CreateProcess( NULL, "c:\\program Files\\Application\\mon application.exe"); c:\program.exe c:\program Files\Application.exe c:\program Files\Application\mon.exe c:\program Files\Application\mon application.exe Par défaut le groupe «utilisateur avec pouvoirs» peut écrire dans Program files Importance des ACL sur les répertoires de l application

6 Création de processus Par défaut Windows charge une bibliothèque dans l ordre suivant : Répertoire courant du programme Répertoire courant Répertoire system32 Répertoire system Répertoire c:\windows Utilisation de $PATH dans les variables d environnement Vulnérabilité : un attaquant disposant des droits nécessaires dans un de ces répertoires peut ainsi faire charger la bibliothèque de son choix dans le programme vulnérable Injection de commande dans la chaîne utilisées : Non spécifique à Windows

7 L encodage d un caractère est relatif à une norme : elle établit la correspondance entre la valeur du caractère et ce qu il représente Problème simple avec des solutions complexes ASCII (American Standard Code for Information Interchange) : 128 caractères permettant de représenter les caractères américains Un jeu de caractère entre 0x00 et 0x7F permettant de représenter les caractères «classiques», étendu par la suite jusque 0xFF 128 premiers caractères disponibles sur caractères représentés sur 7 bits. Il reste 1 bit sur l octet utilisé pour représenter le caractère

8 ASCII étendu : Ajout de 127 autres caractères Les pages de code permettent de définir la signification de la plage ainsi étendue Exemple 1: ISO ou Latin1 est un standard pour représenter les valeurs ASCII étendues (mais pas toutes!) afin d intégrer certains caractères occidentaux: accents, Exemple 2 : Mais aussi MacRoman, Window1252/CP1252, ISO (symbole euro)

9 Window 1252 (ou CP1252) est l encodage spécifique de l ASCII étendu retenu par Windows Anglais et Européen Il est possible de changer la page de code de la Runtime C avec la fonction setlocale MS-Dos : Page de code 850 Utilisé pour la fenêtre ligne de commande Windows

10 Exemple : Affichage dans un programme console des caractères : \x82 et \xe9

11 Le terme «ASCII étendu» n a de sens que s il est accompagné de la page de code correspondante : À l origine de nombreuse ambiguïté => création de Unicode Unicode n est pas basé sur un page code : Vision typographique : + e = é Normalisé : les versions d Unicode ajoutent à chaque fois leurs nouveaux caractères Représenté par U+xxxx avec xxxx en hexadécimal Compatible avec ASCII Latin 1 pour de U+0000 à U+00FF mais non compatible Windows 1252 sur certains caractères

12 Unicode : Jeu d encodage séparé de la manière d encoder le caractère Encodage sur 8, 16 ou 32 bits UTF Universal Transformation Format UTF-8, UTF-16, UTF-32 UTF-16 : compromis taille/représentation U+0000 U+007F = ASCII Choix retenu par Windows

13 3 manières de représenter les caractères sous Windows afin de supporter les spécificités de la représentation de chaque pays (ex: japon, chine, hébreux, russe, ) ANSI : Calqué sur l ASCII étendu 1252 Encodage fixe sur 1 octet Format Unicode : extension du format ASCII afin de représenter les caractères locaux : Support International Encodage fixe sur 2 octets (UTF-16) Format MBCS : chaque octet est encodé sur plusieurs octets (MBCS Multi Byte Charater Set) Sous Visual Studio : DBCS Double Byte Character Set Encodage variable sur n octets (en pratique 1 ou 2) : 1 octet de tête spécifiant si l encodage est sur plusieurs octets ou non

14 Conséquences : Un caractère n est pas forcément encodé sur 1 octet! Taille d une chaine (strlen) n est pas identique à la taille occupée en mémoire Possibilité d utiliser les différents encodages dans un même programme mais il est important de rester vigilant (toujours connaître l encodage manipuler) : Impossible d utiliser 2 encodages pour une même chaine Le plus simple est de choisir un encodage et s y tenir : Unicode est le plus répandu Unicode non supporté sous Windows 95/98/Me

15 Cas de la directive _TCHAR et _TEXT Directive Non défini MBCS Unicode _TCHAR char char wchar_t _TUCHAR unsigned char unsigned char wchar_t _TEXT ou _T Aucun effet Aucune effet L En pratique : char c devient _TCHAR c Et donc _TCHAR test = TEXT("mon texte")

16 Vulnérabilité classique : Une chaîne Unicode est de taille double que la chaine ANSI Vulnérabilités de corruption de mémoire

17 Autres vulnérabilités Windows Mauvaise utilisation de fonctions avancées : «Shatter Attack» RPC (Remote Procedure Call) : Sécurité des IDL ACL sur les fonctions RPC

Documents pareils

TP Codage numérique des caractères. Un ordinateur ne manipule que des 0 et des 1 : Comment alors code-t-il du texte?

TP Codage numérique des caractères Un ordinateur ne manipule que des 0 et des 1 : Comment alors code-t-il du texte? I Le code ASCII 1. Une première approche Ouvrir un fichier Excell Sur la ligne 1 du tableau,