APIフックによるDEP回避の防止

摘要

インターネットには，様々な脆弱なサービスが存在し，攻撃コードを自動生成するツールなどにより，脆弱性攻撃による脅威は深刻なものとなっている．脆弱性攻撃を防ぐ方法の1つに，Microsoft が実装したDEP （Data Execution Prevention）という機能がある．しかし，DEPを回避する脆弱性1女撃が明らかになり，Windowsのセキュリティ強度の低下が問題になっている．本稿では，DEPを回避する脆弱性攻撃を検知して不正な命令の実行を防止するプログラムを提案し，実装した．さらに実装したプログラムにより，DEP回避を防止できることを確認した．%Internet users are prone to various vulnerable services and tools that automatically generate attack codes posing serious problems for computer security. One security feature intended to prevent such problems is DEP (Data Execution Prevention) implemented by Microsoft.rnDEP prevents executions of code from the data region of memory. Unfortunately, a DEP bypass method has recently been revealed, which means a decrease in the security level of Windows OS. In this paper we propose a method for prevention of DEP bypass, using API hooks. We tested the method and evaluated its effectiveness