ASLRについての個人的なメモ - とあるNWエンジニアの独り言

Windows Serverの勉強をする中でASLRという言葉が出てきた。気になったのでメモ。

ASLR（Address Space Layout Randamization）とは

名前の通り、データとか命令とかをメモリ配置を番地順に置くのではなくてランダムに配置する機能。配列とかもランダム番地に設置されるらしい。

なぜこんな機能があるのかというと、セキュリティ対策。ランダムに配置することで攻撃者がメモリから全データの入手を困難にする。ASLRがないと配列は番地順になっているので、メモリ番地を順々にインクリメントすれば配列内のすべてのデータを入手することができてしまう。

詳しいことは以下のサイトから拝読しました。

しかしそんなASLRもJavaScriptで無効化する攻撃手法が発見されたらしい。

要するにWebページにスクリプトを仕込んでおけば自動的にASLRが無効になる攻撃。

しかもほぼすべてのCPUに対して有効。パソコンだろうがスマホだろうが関係なし。

いやーJavaScriptって怖いなー。