基于SELinux的內(nèi)核提權(quán)攻擊防御技術(shù)研究.pdf

1、隨著Linux操作系統(tǒng)應用范圍不斷擴大，其所面臨的安全威脅也不斷增多，而其中非常重要的一種威脅就是提權(quán)攻擊。攻擊者一旦利用系統(tǒng)中應用程序或內(nèi)核中存在的提權(quán)漏洞成功將用戶身份提升為root，那么就可以控制整個系統(tǒng)。隨著防御技術(shù)的不斷發(fā)展，攻擊手段也更加多樣化，在Linux系統(tǒng)內(nèi)核中存在的提權(quán)漏洞成為安全研究人員最近幾年關(guān)注的重點。SELinux通過對系統(tǒng)實施標準額外的訪問控制在一定程度上降低了提權(quán)攻擊對系統(tǒng)的威脅。
　　本文首先對

2、Linux系統(tǒng)的基本安全機制以及通過利用提權(quán)漏洞進行提權(quán)攻擊的基本方法進行了詳細分析，并對 SELinux對內(nèi)核提權(quán)攻擊手段的防護效果進行了研究。通過研究發(fā)現(xiàn) SELinux并不能完全防御內(nèi)核提權(quán)攻擊，攻擊者可以通過修改進程安全上下文突破SELinux對系統(tǒng)的安全防護。
　　然后針對該問題，我們提出了安全標識符隨機化方法。通過對 SELinux為安全上下文分配的安全標識符進行隨機化處理，使安全上下文和安全標識符之間關(guān)聯(lián)關(guān)系的不確定