검수요청.png검수요청.png

"포맷스트링 공격"의 두 판 사이의 차이

위키원
이동: 둘러보기, 검색
(→‎포맷스트링의 문제점)
 
(사용자 5명의 중간 판 20개는 보이지 않습니다)
1번째 줄: 1번째 줄:
−
'''포맷 스트링 공격'''(Format String Attack)이란 포맷 스트링과 이것을 사용하는 printf()함수의 취약점을 이용하여 RET의 위치에 쉘코드의 주소를 읽어 쉘을 획득하는 공격이다.
+
'''포맷스트링 공격'''<!--포맷 스트링 공격-->(Format String Attack)이란 포맷스트링과 이것을 사용하는 printf() 함수의 취약점을 이용하여 RET의 위치에 셸 코드의 주소를 읽어 셸을 획득하는 [[해킹]] 공격이다. 기존에 널리 사용되던 [[버퍼 오버플로우]](Buffer Overflow) 공격 기법에 비교되는 강력한 해킹 기법이다.
  
 
== 개요 ==
 
== 개요 ==
−
포맷 스트링 공격은 기존에 널리 사용되고 있던 버퍼 오버플로(Buffer Overflow) 공격 기법에 견줄 만한 강력한 해킹 기법이다. 이 해킹 기법이 발표되고 나서 그 동안 별 문제 없었던 각종 프로그램들에 대한 취약점이 속속 발표되고 해당 프로그램을 제작했던 회사들은 이 취약점을 해결 하기 위해 분주해졌다.
+
포맷스트링 버그가 발표된 것은 1999년 tf8이라는 닉네임의 해커에 의해 보고되었다. tf8은 a.k.a x90c라고 알려진 해커의 다른 이름이다. 포맷스트링 공격은 기존에 널리 사용되고 있던 [[버퍼 오버플로]](buffer overflow) 공격 기법에 견줄 만한 강력한 해킹 기법이다. 이 해킹 기법이 발표되고 나서 그동안 별문제 없었던 각종 프로그램들에 대한 취약점이 속속 발표되고 해당 프로그램을 제작했던 회사들은 이 취약점을 해결하기 위해 분주해졌다. 포맷스트링 공격 기법에 대해 이해하기 위해서는 포맷스트링이라는 것과, C 프로그램에서 어떻게 처리되는지를 이해해야 한다.
  
 
== 특징 ==
 
== 특징 ==
−
=== 포맷 스트링 ===
+
=== 포맷스트링 ===
−
포맷 스트링(Format String)이란 일반적으로 사용로부터 입력을 받아들이거나 결과를 출력하기 위하여 사용하는 혁식이다. C언어 에서는 일반적으로 사용하는 기호로 다음과 같은 것들이 있다.
+
[[포맷스트링]]<!--포맷 스트링-->(format string)이란 일반적으로 사용로부터 입력을 받아들이거나 결과를 출력하기 위하여 사용하는 형식이다. 포맷스트링을 사용하는 함수에 대해 형식이나 형태를 지정해주는 문자열을 의미한다. [[C 언어]]에서는 일반적으로 사용하는 기호로 다음과 같은 것들이 있다.
−
* %d : 정수형 10진수 상수
+
* %d: 정수형 10진수 상수
−
* %f : 실수형 상수
+
* %f: 실수형 상수
−
* %lf : 실수형 상수
+
* %lf: 실수형 상수
−
* %c : 문자값
+
* %c: 문자값
−
* %s : 문자 스트링
+
* %s: 문자 스트링
−
* %u : 양의 정수(10진수)
+
* %u: 양의 정수(10진수)
−
* %o : 양의 정수(8진수)
+
* %o: 양의 정수(8진수)
−
* %x : 양의 정수(16진수)
+
* %x: 양의 정수(16진수)
−
* %n : 쓰인 총 바이트 수
+
* %n: 쓰인 총 바이트 수
  
−
%n 은 이전까지 입력되었던 문자열의 길이(Byte) 수 만큼 해당변수에 저장시키기 때문에 메모리의 내용도 변조 가능하다. 이를 이용해 문자열의 길이를 내가 변조시키고싶은 값의 길이만큼 만든후 %n을 써주게 되면 메모리상에 내가 원하는 값을 넣을수 있게 된다.<ref>myPPT, 〈[https://mydaum00.tistory.com/entry/%ED%8F%AC%EB%A7%B7-%EC%8A%A4%ED%8A%B8%EB%A7%81 포맷 스티링]〉, 《티스토리》, 2017-07-28</ref>
+
%n은 이전까지 입력되었던 [[문자열]]의 길이(byte) 수만큼 해당 [[변수]]에 저장시키기 때문에 [[메모리]]의 내용도 변조 가능하다. 이를 이용해 문자열의 길이를 내가 변조시키고 싶은 값의 길이만큼 만든 후 %n을 써주게 되면 메모리상에 내가 원하는 값을 넣을 수 있게 된다.<ref>myPPT, 〈[https://mydaum00.tistory.com/entry/%ED%8F%AC%EB%A7%B7-%EC%8A%A4%ED%8A%B8%EB%A7%81 포맷 스트링]〉, 《티스토리》, 2017-07-28</ref>
 +
 
 +
=== 포맷스트링의 문제점 ===
 +
 
 +
[[파일:Printf.png|썸네일|500픽셀|printf() 함수]]
 +
포맷스트링공격은 다른 공격 기법처럼 취약점이나 버그들처럼 프로그래머의 작은 실수를 이용해서 공격을 하는 기법이다. 포맷스트링으로 인한 취약점을 이용해서 공격하는 것을 포맷스트링 공격이라고 한다.<ref name="문제점">haks2198, 〈[http://blog.naver.com/PostView.nhn?blogId=haks2198&logNo=220840244540&categoryNo=0&parentCategoryNo=0&viewDate=&currentPage=1&postListTopCurrentPage=1&from=postView [Format String Attack] 포맷 스트링 공격이란?]〉, 《네이버 블로그》, 2016-10-19 </ref> 예를 들어 두 명의 프로그래머가 같은 프로그램을 짠다고 가정해보면 첫번째 프로그래머는
 +
printf("%s", str);
 +
이렇게 작성할 수 있다. 두 번째 프로그래머의 경우
 +
printf(str);
 +
이렇게 작성할 수 있다. 두 가지 모두 틀린 것은 아니다. 오히려 두 번째 코드의 경우 소스코드를 더 적게 사용하여 현명하다고 판단할 수도 있다. 그렇지만 해커에게는 이렇게 작성된 코드에서 프로그램의 흐름을 바꿀 수 있는 방법을 찾게 만든다. 우선 아래와 같이 코드를 작성한다.
 +
#include<stdio.h>
 +
int main(){
 +
      char str[15] = "Hello, World!\n;
 +
      printf("%s", str);      //1번 예시
 +
      printf(str);            //2번 예시
 +
      return 0;
 +
작성한 코드를 실행시킨다.
 +
 
 +
Hello, World!
 +
Hello, World!
 +
위와 같이 실행되는 것을 확인할 수 있다. 문제없이 실행된다. 그러나 2번 예시의 경우 printf 함수에 의해서 해석되는 문자열"str"은 문자열이 아니라 형식 지시자를 포함한 포맷스트링으로 인식되게 된다. 이 부분에서 포맷스트링의 취약점이 드러나게 된다. 이처럼 [[소스코드]]의 양을 줄이려고 하다가 되어 해커에게 공격의 기회를 줄 수 있다.
 +
 
 +
출력하려는 문자열 내에 "%d"와 같은 지시자가 들어있으면 형식지시자의 개수만큼 인자들이 스택에서 추출된다. printf 함수에 전달된 인자의 개수와는 상관없이 지시자의 개수만큼 포맷스트링 문자열 다음에 저장되어 있는 스택의 내용을 추출하게 되는 것이다. 두 번째 예시로 코드를 작성할 경우 입력에 따라 지시자의 수가 달라질 수 있게 되어서 악의적으로 스택의 내용을 확인할 수 있다.<ref name="fs">pRoneeR, 〈[https://proneer.tistory.com/entry/FormatString-%ED%8F%AC%EB%A7%B7%EC%8A%A4%ED%8A%B8%EB%A7%81Format-String-Attack [FS] 포맷스트링(Format String) Attack]〉, 《티스토리》, 2007-02-02</ref>
 +
 
 +
=== 버퍼 오버플로 공격과의 비교 ===
 +
포맷스트링 공격은 기존에 널리 사용되던 [[버퍼 오버플로]](Buffer Overflow) 공격과 비교된다. 버퍼 오버플로는 쉽게 말하자면 입력받는 값이 [[버퍼]]를 채우다 못해 흘러넘쳐 발생하는 현상이다. 이는 프로그래머가 데이터를 다루는 데에 오류가 발생해서 오동작하게 되는 취약점이다.<ref name="초코">ChocoPeanut, 〈[https://copycode.tistory.com/92 버퍼 오버플로&포맷 스트링 공격]〉, 《티스토리》, 2017-04-29</ref> 프로그램을 작성할 때 문자열에 할당된 메모리 용량보다 큰 공간을 할당했을 때를 예시로 들 수 있다.
 +
8바이트 문자열을 넣을 수 있는 버퍼가 존재할 때, 이 메모리 공간 뒤에는 중요한 코드가 존재한다고 가정하자. 이 8바이트 공간 안에 8바이트를 넘는 문자열을 입력할 경우 중요한 코드가 손상되어 오동작을 유발할 수 있다.
 +
 
 +
버퍼 오버플로는 C언어 [[데이터 무결성]] 문제로 처음 등장했다. 단순 프로그램상 문제로 인식되었다. 후에 악성코드의 원조 격인 [[모리스 웜]]이 버퍼 오버플로를 사용했다는 것이 알려지면서 공격 기법으로써 인식되기 시작했다.<ref name="초코"></ref>
 +
 
 +
== 활용 ==
 +
포맷스트링 공격으로 할 수 있는 일에는 여러 가지가 있다.
 +
=== 프로그램 다운 ===
 +
첫 번째로 프로그램을 다운시킬 수 있다.
 +
char buf[512]
 +
read(0, buf, 512);
 +
printf(buf);
 +
이와 같은 코드가 있을 경우 해커가 "%s%s%s%s%s%s"라는 입력을 넣게 되면 프로그램은 다운된다. printf 함수가 %s를 만나면 스택에 있는 메모리 주소로 인식하고 주소에 접근한다. 이 때 %s%s%s%s%s%s를 입력하게 되면 스택에서 위로 24바이트를 읽어서 주소로 인식하게 된다. 하지만 원래 스택에 있는 값은 문자열의 주소값이 아니기 때문에 잘못된 주소에 접근하게 되는데, 이때 [[세그멘테이션 폴트]](Segmentation fault)가 일어나고 프로그램이 다운된다.
 +
 
 +
=== 프로세스 스택 확인 ===
 +
 
 +
[[파일:포맷스트링_도식화.PNG|썸네일|300픽셀|스택 보기]]
 +
두 번째로 [[프로세스]] 스택을 볼 수 있다. %d나 %x는 스택에서 4바이트 값을 읽어와서 출력한다. 즉 스택의 4바이트를 보고 싶다면 %x를 입력하면 된다. 이렇게 메모리 스택을 볼 수 있으면 공격자는 프로세스의 메모리 구조를 파악할 수 있게 된다.
 +
 
 +
=== 메모리 임의의 위치 보기 ===
 +
포맷스트링 공격으로 공격자는 메모리의 원하는 부분을 볼 수 있다.
 +
char buf[512]
 +
int a;
 +
int b;
 +
read(0, buf, 512); //표준입력에서 읽어들임
 +
printf(buf);
 +
위와 같은 코드가 있을 경우 buf에 자신의 데이터를 입력한다. 만약 buf의 처음 4바이트에 보기를 원하는 주소를 넣는다면 해커는 8바이트만큼 스택을 거슬러 올라가서 그 주소에 접근할 수 있다. 예시를 든다면 해커가 0x0a0b0c0d를 보고자 한다면 "\x0d\x0c\x0b\x0a\ %08x %08x %s" 를 입력해야 한다. %08x가 두개 있기 때문에 8바이트를 거슬러 올라가서 문자열이 있는 버퍼까지 간다. 그 다음에는 %s가 있기 때문에 스택에서 4바이트를 읽고 주소로 인식한다. 마지막으로 printf 함수는 0x0a0b0c0d번지에서 NULL값이 나올 때까지 읽는다. 이처럼 해커는 원하는 부분을 볼 수 있다.
 +
 
 +
== 대안 ==
 +
포맷스트링 공격은 아주 강력한 공격 기법이라고 볼 수 있다. 따라서 대응 방안 역시 꼭 필요하다. 포맷스트링 함수를 사용할 때는 입력에 대한 철저한 검사가 필수이다.
 +
대표적으로 철저한 검사가 요구시 되는 위험한 함수들이 있다. 다음과 같다.
 +
* Fprintf
 +
* printf
 +
* sprintf
 +
* snprintf
 +
* vfprintf
 +
* vprintf
 +
* vsprintf
 +
* syslog
 +
또한 사용자가 입력한 것을 포맷스트링 문자열의 출력으로 바로 보내면 안된다. 예를 들어 다음과 같은 함수가 있다.
 +
void func(char *user)
 +
{
 +
printf(user);
 +
}
 +
이 같은 함수의 경우 입력한 user라는 값이 바로 출력으로 가기 때문에 공격자가 입력 문자열을 조작하여 공격할 수 있다.
 +
void func(char *user)
 +
{
 +
printf("%s",user);
 +
}
 +
이렇게 고치게 될 경우 user 안에 포맷 문자열이 들어 있어도 전체를 %s문자열이 받기 때문에 안전하다.
 +
 
 +
== 결론 ==
 +
포맷스트링 취약점을 이용한 공격 기법은 이렇게 이루어진다. 위의 대안에서도 살펴보았듯이 프로그램을 작성할 때 프로그래머는 항상 포맷스트링에 대한 위험성을 인식하고 있어야 하며, 정확하고 안전하게 포맷스트링 함수를 사용해야 한다. 만약 코드 작성자가 정확하고 안전하게 작성하지 않은 경우 공격자는 코드를 입력시켜 프로그램의 UID를 변경하거나, 원하는 명령을 수행하도록 만들 수 있다. 또한 쉘 코드를 포함하고 있는 위치로 주소를 복귀 시킬 수 있다. 이것이 포맷스트링 공격의 개념이자 핵심이다.
 +
 
 +
하지만 포맷스트링 공격 기법의 경우는 난이도가 높은 공격 기법이다. 심지어는 보안성이 가장 뛰어나다고 알려져 있는 [[프리비에스디]](Free-BSD) 계열에서도 포맷스트링에 대한 문제점이 발견되었다.
  
 
{{각주}}
 
{{각주}}
  
 
== 참고자료 ==
 
== 참고자료 ==
−
myPPT, 〈[https://mydaum00.tistory.com/entry/%ED%8F%AC%EB%A7%B7-%EC%8A%A4%ED%8A%B8%EB%A7%81 포맷 스티링]〉, 《티스토리》, 2017-07-28
+
* myPPT, 〈[https://mydaum00.tistory.com/entry/%ED%8F%AC%EB%A7%B7-%EC%8A%A4%ED%8A%B8%EB%A7%81 포맷 스트링]〉, 《티스토리》, 2017-07-28
 +
* haks2198, 〈[http://blog.naver.com/PostView.nhn?blogId=haks2198&logNo=220840244540&categoryNo=0&parentCategoryNo=0&viewDate=&currentPage=1&postListTopCurrentPage=1&from=postView (Format String Attack) 포맷 스트링 공격이란?]〉, 《네이버 블로그》, 2016-10-19
 +
* ChocoPeanut, 〈[https://copycode.tistory.com/92 버퍼 오버플로&포맷 스트링 공격]〉, 《티스토리》, 2017-04-29
 +
* pRoneeR, 〈[https://proneer.tistory.com/entry/FormatString-%ED%8F%AC%EB%A7%B7%EC%8A%A4%ED%8A%B8%EB%A7%81Format-String-Attack (FS) 포맷스트링(Format String) Attack]〉, 《티스토리》, 2007-02-02
 +
* kaspy, 〈[https://kaspyx.tistory.com/74 포맷 스트링 버그(Format string bug) 취약점이란?]〉, 《티스토리》, 2015-11-08
 +
* ft8, 〈[https://www.freebsd.org/security/advisories/FreeBSD-SA-00:29.wu-ftpd.asc wu-ftpd port contains remote root compromise]〉, 《프리비에스디》
 +
* 〈[http://x90chacker.org/ Hacker X90C Introduce]〉, 《해커 X90C 개인 사이트》
  
 
== 같이 보기 ==
 
== 같이 보기 ==
 +
* [[포맷스트링]]
 
* [[해킹]]
 
* [[해킹]]
 
* [[레인보우 테이블]]
 
* [[레인보우 테이블]]
 
* [[패스워드 크래킹]]
 
* [[패스워드 크래킹]]
 +
* [[버퍼 오버플로]]
 +
* [[C]]
  
−
{{블록체인 기술|토막글}}
+
{{보안|검토 필요}}

2023년 6월 16일 (금) 09:39 기준 최신판

포맷스트링 공격(Format String Attack)이란 포맷스트링과 이것을 사용하는 printf() 함수의 취약점을 이용하여 RET의 위치에 셸 코드의 주소를 읽어 셸을 획득하는 해킹 공격이다. 기존에 널리 사용되던 버퍼 오버플로우(Buffer Overflow) 공격 기법에 비교되는 강력한 해킹 기법이다.

개요[편집]

포맷스트링 버그가 발표된 것은 1999년 tf8이라는 닉네임의 해커에 의해 보고되었다. tf8은 a.k.a x90c라고 알려진 해커의 다른 이름이다. 포맷스트링 공격은 기존에 널리 사용되고 있던 버퍼 오버플로(buffer overflow) 공격 기법에 견줄 만한 강력한 해킹 기법이다. 이 해킹 기법이 발표되고 나서 그동안 별문제 없었던 각종 프로그램들에 대한 취약점이 속속 발표되고 해당 프로그램을 제작했던 회사들은 이 취약점을 해결하기 위해 분주해졌다. 포맷스트링 공격 기법에 대해 이해하기 위해서는 포맷스트링이라는 것과, C 프로그램에서 어떻게 처리되는지를 이해해야 한다.

특징[편집]

포맷스트링[편집]

포맷스트링(format string)이란 일반적으로 사용로부터 입력을 받아들이거나 결과를 출력하기 위하여 사용하는 형식이다. 포맷스트링을 사용하는 함수에 대해 형식이나 형태를 지정해주는 문자열을 의미한다. C 언어에서는 일반적으로 사용하는 기호로 다음과 같은 것들이 있다.

  •  %d: 정수형 10진수 상수
  •  %f: 실수형 상수
  •  %lf: 실수형 상수
  •  %c: 문자값
  •  %s: 문자 스트링
  •  %u: 양의 정수(10진수)
  •  %o: 양의 정수(8진수)
  •  %x: 양의 정수(16진수)
  •  %n: 쓰인 총 바이트 수

%n은 이전까지 입력되었던 문자열의 길이(byte) 수만큼 해당 변수에 저장시키기 때문에 메모리의 내용도 변조 가능하다. 이를 이용해 문자열의 길이를 내가 변조시키고 싶은 값의 길이만큼 만든 후 %n을 써주게 되면 메모리상에 내가 원하는 값을 넣을 수 있게 된다.[1]

포맷스트링의 문제점[편집]

printf() 함수

포맷스트링공격은 다른 공격 기법처럼 취약점이나 버그들처럼 프로그래머의 작은 실수를 이용해서 공격을 하는 기법이다. 포맷스트링으로 인한 취약점을 이용해서 공격하는 것을 포맷스트링 공격이라고 한다.[2] 예를 들어 두 명의 프로그래머가 같은 프로그램을 짠다고 가정해보면 첫번째 프로그래머는 

printf("%s", str);

이렇게 작성할 수 있다. 두 번째 프로그래머의 경우 

printf(str);

이렇게 작성할 수 있다. 두 가지 모두 틀린 것은 아니다. 오히려 두 번째 코드의 경우 소스코드를 더 적게 사용하여 현명하다고 판단할 수도 있다. 그렇지만 해커에게는 이렇게 작성된 코드에서 프로그램의 흐름을 바꿀 수 있는 방법을 찾게 만든다. 우선 아래와 같이 코드를 작성한다. 

#include<stdio.h>
int main(){
      char str[15] = "Hello, World!\n;
      printf("%s", str);       //1번 예시
      printf(str);             //2번 예시
      return 0;

작성한 코드를 실행시킨다. 

Hello, World!
Hello, World!

위와 같이 실행되는 것을 확인할 수 있다. 문제없이 실행된다. 그러나 2번 예시의 경우 printf 함수에 의해서 해석되는 문자열"str"은 문자열이 아니라 형식 지시자를 포함한 포맷스트링으로 인식되게 된다. 이 부분에서 포맷스트링의 취약점이 드러나게 된다. 이처럼 소스코드의 양을 줄이려고 하다가 되어 해커에게 공격의 기회를 줄 수 있다.

출력하려는 문자열 내에 "%d"와 같은 지시자가 들어있으면 형식지시자의 개수만큼 인자들이 스택에서 추출된다. printf 함수에 전달된 인자의 개수와는 상관없이 지시자의 개수만큼 포맷스트링 문자열 다음에 저장되어 있는 스택의 내용을 추출하게 되는 것이다. 두 번째 예시로 코드를 작성할 경우 입력에 따라 지시자의 수가 달라질 수 있게 되어서 악의적으로 스택의 내용을 확인할 수 있다.[3]

버퍼 오버플로 공격과의 비교[편집]

포맷스트링 공격은 기존에 널리 사용되던 버퍼 오버플로(Buffer Overflow) 공격과 비교된다. 버퍼 오버플로는 쉽게 말하자면 입력받는 값이 버퍼를 채우다 못해 흘러넘쳐 발생하는 현상이다. 이는 프로그래머가 데이터를 다루는 데에 오류가 발생해서 오동작하게 되는 취약점이다.[4] 프로그램을 작성할 때 문자열에 할당된 메모리 용량보다 큰 공간을 할당했을 때를 예시로 들 수 있다. 8바이트 문자열을 넣을 수 있는 버퍼가 존재할 때, 이 메모리 공간 뒤에는 중요한 코드가 존재한다고 가정하자. 이 8바이트 공간 안에 8바이트를 넘는 문자열을 입력할 경우 중요한 코드가 손상되어 오동작을 유발할 수 있다.

버퍼 오버플로는 C언어 데이터 무결성 문제로 처음 등장했다. 단순 프로그램상 문제로 인식되었다. 후에 악성코드의 원조 격인 모리스 웜이 버퍼 오버플로를 사용했다는 것이 알려지면서 공격 기법으로써 인식되기 시작했다.[4]

활용[편집]

포맷스트링 공격으로 할 수 있는 일에는 여러 가지가 있다.

프로그램 다운[편집]

첫 번째로 프로그램을 다운시킬 수 있다. 

char buf[512]
read(0, buf, 512);
printf(buf);

이와 같은 코드가 있을 경우 해커가 "%s%s%s%s%s%s"라는 입력을 넣게 되면 프로그램은 다운된다. printf 함수가 %s를 만나면 스택에 있는 메모리 주소로 인식하고 주소에 접근한다. 이 때 %s%s%s%s%s%s를 입력하게 되면 스택에서 위로 24바이트를 읽어서 주소로 인식하게 된다. 하지만 원래 스택에 있는 값은 문자열의 주소값이 아니기 때문에 잘못된 주소에 접근하게 되는데, 이때 세그멘테이션 폴트(Segmentation fault)가 일어나고 프로그램이 다운된다.

프로세스 스택 확인[편집]

스택 보기

두 번째로 프로세스 스택을 볼 수 있다. %d나 %x는 스택에서 4바이트 값을 읽어와서 출력한다. 즉 스택의 4바이트를 보고 싶다면 %x를 입력하면 된다. 이렇게 메모리 스택을 볼 수 있으면 공격자는 프로세스의 메모리 구조를 파악할 수 있게 된다.

메모리 임의의 위치 보기[편집]

포맷스트링 공격으로 공격자는 메모리의 원하는 부분을 볼 수 있다. 

char buf[512]
int a;
int b;
read(0, buf, 512); //표준입력에서 읽어들임
printf(buf);

위와 같은 코드가 있을 경우 buf에 자신의 데이터를 입력한다. 만약 buf의 처음 4바이트에 보기를 원하는 주소를 넣는다면 해커는 8바이트만큼 스택을 거슬러 올라가서 그 주소에 접근할 수 있다. 예시를 든다면 해커가 0x0a0b0c0d를 보고자 한다면 "\x0d\x0c\x0b\x0a\ %08x %08x %s" 를 입력해야 한다. %08x가 두개 있기 때문에 8바이트를 거슬러 올라가서 문자열이 있는 버퍼까지 간다. 그 다음에는 %s가 있기 때문에 스택에서 4바이트를 읽고 주소로 인식한다. 마지막으로 printf 함수는 0x0a0b0c0d번지에서 NULL값이 나올 때까지 읽는다. 이처럼 해커는 원하는 부분을 볼 수 있다.

대안[편집]

포맷스트링 공격은 아주 강력한 공격 기법이라고 볼 수 있다. 따라서 대응 방안 역시 꼭 필요하다. 포맷스트링 함수를 사용할 때는 입력에 대한 철저한 검사가 필수이다. 대표적으로 철저한 검사가 요구시 되는 위험한 함수들이 있다. 다음과 같다. 

* Fprintf
* printf
* sprintf
* snprintf
* vfprintf
* vprintf
* vsprintf
* syslog

또한 사용자가 입력한 것을 포맷스트링 문자열의 출력으로 바로 보내면 안된다. 예를 들어 다음과 같은 함수가 있다. 

void func(char *user)
{
printf(user);
}

이 같은 함수의 경우 입력한 user라는 값이 바로 출력으로 가기 때문에 공격자가 입력 문자열을 조작하여 공격할 수 있다. 

void func(char *user)
{
printf("%s",user);
}

이렇게 고치게 될 경우 user 안에 포맷 문자열이 들어 있어도 전체를 %s문자열이 받기 때문에 안전하다.

결론[편집]

포맷스트링 취약점을 이용한 공격 기법은 이렇게 이루어진다. 위의 대안에서도 살펴보았듯이 프로그램을 작성할 때 프로그래머는 항상 포맷스트링에 대한 위험성을 인식하고 있어야 하며, 정확하고 안전하게 포맷스트링 함수를 사용해야 한다. 만약 코드 작성자가 정확하고 안전하게 작성하지 않은 경우 공격자는 코드를 입력시켜 프로그램의 UID를 변경하거나, 원하는 명령을 수행하도록 만들 수 있다. 또한 쉘 코드를 포함하고 있는 위치로 주소를 복귀 시킬 수 있다. 이것이 포맷스트링 공격의 개념이자 핵심이다.

하지만 포맷스트링 공격 기법의 경우는 난이도가 높은 공격 기법이다. 심지어는 보안성이 가장 뛰어나다고 알려져 있는 프리비에스디(Free-BSD) 계열에서도 포맷스트링에 대한 문제점이 발견되었다.

각주[편집]

  1. ↑ myPPT, 〈포맷 스트링〉, 《티스토리》, 2017-07-28
  2. ↑ haks2198, 〈[Format String Attack 포맷 스트링 공격이란?]〉, 《네이버 블로그》, 2016-10-19
  3. ↑ pRoneeR, 〈[FS 포맷스트링(Format String) Attack]〉, 《티스토리》, 2007-02-02
  4. ↑ 4.0 4.1 ChocoPeanut, 〈버퍼 오버플로&포맷 스트링 공격〉, 《티스토리》, 2017-04-29

참고자료[편집]

같이 보기[편집]


  검수요청.png검수요청.png 이 포맷스트링 공격 문서는 보안에 관한 글로서 검토가 필요합니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 문서 내용을 검토·수정해 주세요.  

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안 □■⊕, 하드웨어, 컴퓨터, 사무자동화, 인터넷, 모바일, 사물인터넷, 게임, 메타버스, 디자인
보안 CVE • CWE • 관리자권한 • 관리적 보안 • 권한 • 권한관리 • 금융 분산원장기술 보안규범 • 기밀 • 기밀성 • 기술적 보안 • 누설 • 누출 • 누출금지정보 • 니모닉 • 데이터베이스 암호화 • 디지털 워터마킹 • 레인보우 테이블 • 루트킷 • 무결성 • 물리적 보안 • 백신 프로그램 • 버그 바운티 • 보안 • 봇 • 봇넷 • 블랙리스팅 • 블랙박스 • 블록체인 보안 • 비밀 • 비회원 권한 • 사고 • 사용자권한 • 사회공학 • 생체인증 • 시큐어코딩 • 신뢰실행환경 • 암호 • 암호키 • 예방 • 유출 • 이중인증(2FA) • 인증 • 일회용 비밀번호(OTP) • 잠금장치(시건장치) • 접근 • 접근권한 • 접근제어 • 접근차단 • 정보보호관리체계 • 침입방지시스템 • 침입탐지시스템 • 컴퓨터 바이러스 • 킬 스위치 • 통합위협관리(UTM) • 패치 • 페이로드 • 핀(PIN) • 해킹사고 • 화이트박스 • 회원권한 • 효율성
취약점 공격 51% 공격 • OWASP • 그라인딩 공격 • 네트워크 공격 • 누킹 • 디도스 • 디엔에스 스푸핑(DNS스푸핑) • 랜섬웨어 • 레베톤 • 레이스 공격 • 롱레인지 공격 • 리플레이 공격 • 리플레이 프로텍션 • 멀웨어(악성코드) • 모의해킹 • 무차별 대입 공격 • 미라이 봇넷 • 백도어 • 버그 • 버퍼 오버플로 • 벡터76 공격 • 부채널 공격 • 블랙해커 • 블록보류 공격 • 블록체인 해킹 • 사이트 간 스크립팅(XSS) • 사이트 간 요청 위조(CSRF) • 사전공격 • 셸쇼크 • 스누핑 • 스니퍼 • 스니핑 • 스미싱 • 스파이웨어 • 스푸핑 • 시빌공격 • 아이피 스푸핑(IP스푸핑) • 암호화폐 거래소 해킹 • 암호화폐 해킹 • 애드웨어 • 에스큐엘 인젝션(SQL인젝션) • 에이알피 스푸핑(ARP스푸핑) • 원격파일삽입 • 웜 • 웹셸 • 이클립스 공격 • 인젝션 • 제로데이 공격 • 중간자 공격 • 지능형 지속 공격(APT) • 취약점 • 침해사고 • 크래킹 • 크립토락커 • 크립토재킹 • 키로깅 • 트로이목마 • 패스워드 크래킹 • 페니스펜드 • 포맷스트링 공격 • 피니 공격 • 피싱 • 해커 • 해커원 • 해킹 • 혹스 • 화이트해커
개인정보보호 가명 • 개인정보 • 개인정보보호 • 개인정보보호법 • 성명 • 실명 • 유럽연합 일반개인정보보호법(GDPR) • 익명
양자보안 광자분리공격(PNS) • 복제 불가능성 원리 • 양자보안 • 측정 후 붕괴
보안 솔루션 V1 • V3 • ZAP • 내PC지키미 • 노턴안티바이러스 • 디아모 • 랩스플러스 • 레드마인 • 레드캐슬 • 맥아피 • 버그질라 • 빅룩 • 빅룩와스 • 빅룩퓨저 • 샤크라 • 소나큐브 • 스패로우 • 스팸스나이퍼 • 시큐브토스 • 시큐어디비 • 아베스트 • 야스카 • 엔스토커 • 엔프로텍트 • 와플즈 • 웹필터 • 제큐어디비 • 제큐어웹 • 지라 • 카스퍼스키 • 파인드벅스 • 피엠디(PMD)
위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반
원본 주소 "http://wiki1.kr/index.php?title=포맷스트링_공격&oldid=660176"