DEF CON 34 - Main - Breaking Hardware CFI with Sigreturn - Omri Ben Bassat
DEFCONConference · 25:05 · Watch on YouTube
SOBTI는 새로운 CFI 우회 기법이다: Linux의 rtsigreturn이 전체 PSTATE를 복원하기 때문에, 공격자는 BTI 전이 유형(BTYPE=0)을 지우고 PAC와 BTI가 모두 활성화된 상태에서도 임의의 가젯으로 점프할 수 있다. DEF CON에서 발표된 이 기법(짧은 20분 발표이며, 더 긴 Black Hat 버전이 참조됨)은 시그리턴 프레임을 연쇄시키고 C++ COOP...