address space layout randomization

address space layout randomization (tsz. address space layout randomizations)

1. (informatika) Address Space Layout Randomization (ASLR) – magyarul: címtér-elrendezés véletlenszerűsítése – egy biztonsági technika, amelyet modern operációs rendszerek használnak arra, hogy megvédjék a folyamatokat a memóriaalapú támadásoktól (pl. buffer overflow, return-to-libc, ROP).

Az ASLR lényege, hogy véletlenszerű helyre tölti be a folyamat különböző memória-szegmenseit (pl. stack, heap, shared libraries, programkód), hogy a támadók ne tudják előre kiszámítani ezek pontos helyét.

Így ha egy támadás célja például egy funkciócím meghívása a libc-ből, annak memóriacíme minden futásnál más lesz → a támadás megbukik, ha nem ismeri a címet.

• 📦 Stack (verem)
• 🧠 Heap (dinamikus memória)
• 📚 Shared libraries (pl. libc.so)
• 🧾 Memory-mapped files
• 🧮 Program entry point (ELF header vagy PE startcím)

• Buffer overflow
• Return-to-libc
• Return Oriented Programming (ROP)
• Code reuse attacks

Ezek a támadások gyakran feltételezik, hogy a támadó ismeri a memóriacímet – ASLR ezt akadályozza meg.

• Nem törhetetlen: egyes támadók használhatnak információszivárgást (memory leak) a címek feltárására
• 32 bites rendszeren korlátozott a címterület → kevésbé hatékony
• Néhány régi vagy rosszul fordított bináris nem támogatja az ASLR-t
• Ha a stack/heap/base address fix – az ASLR hatása csökken

cat /proc/sys/kernel/randomize_va_space

• 0: ASLR kikapcsolva
• 1: részleges randomizálás
• 2: teljes ASLR

#include <stdio.h>

int main() {
    int local_var = 0;
    printf("Stack address: %p\n", (void*)&local_var);
    return 0;
}

Ha többször lefuttatod, az ASLR miatt minden alkalommal más lesz a cím (ha be van kapcsolva).

Az ASLR:

• Egy memóriacím-véletlenítési biztonsági technika
• Célja, hogy a támadók nehezen tudják kiszámítani a kritikus kódrészek memóriacímét
• Többrétegű biztonság része (DEP/NX, stack canary, sandboxing mellett)
• Nem helyettesíti a biztonságos kódolást, de jelentősen megnehezíti a kihasználásos támadásokat

• address space layout randomization - Szótár.net (en-hu)
• address space layout randomization - Sztaki (en-hu)
• address space layout randomization - Merriam–Webster
• address space layout randomization - Cambridge
• address space layout randomization - WordNet
• address space layout randomization - Яндекс (en-ru)
• address space layout randomization - Google (en-hu)
• address space layout randomization - Wikidata
• address space layout randomization - Wikipédia (angol)