Explorer les risques de sécurité de la valeur Sentinel dans le moteur Chrome V8

La valeur sentinelle est une valeur spéciale utilisée dans les algorithmes, généralement comme condition d'arrêt dans les algorithmes de boucle ou de récursion. Dans le code source de Chrome, il existe plusieurs valeurs sentinelles, dont certaines peuvent entraîner des vulnérabilités de sécurité. Cet article discutera de la manière de contourner le mécanisme de protection HardenProtect du moteur Chrome V8 en divulguant des objets Oddball non initialisés.

Valeur Sentinel dans V8

Le moteur V8 définit plusieurs objets natifs, qui sont disposés de manière contiguë en mémoire. Si des objets natifs qui ne devraient pas être exposés à JavaScript sont divulgués, cela pourrait entraîner l'exécution de code arbitraire dans le bac à sable.

Contourner la protection HardenType

En modifiant les fonctions natives de V8, il est possible de divulguer des objets Oddball non initialisés dans JavaScript. En utilisant cet objet divulgué, des opérations de lecture et d'écriture relativement arbitraires peuvent être réalisées, contournant ainsi la protection HardenType.

La méthode d'implémentation spécifique est :

1. Modifiez la fonction %TheHole() pour qu'elle retourne un objet Oddball non initialisé.
2. Construire un code JavaScript spécial, en utilisant une fonction optimisée qui ne vérifie pas la méthode map du tableau, pour calculer directement l'offset et retourner les valeurs du tableau.
3. Réaliser des lectures et écritures arbitraires par le biais de l'obfuscation de type

Alerte de risque PatchGap

Cette méthode d'évasion s'applique non seulement à la dernière version de V8, mais pourrait également affecter les logiciels utilisant une ancienne version de V8. Par exemple, Skype n'a toujours pas corrigé cette vulnérabilité. Sous l'architecture x86, en raison de l'absence de compression des adresses, la plage de lecture/écriture arbitraire pourrait être plus grande.

De plus, cette nouvelle méthode de contournement pourrait également réduire la difficulté d'exploitation d'autres vulnérabilités connexes, telles que Issue1314616 et Issue1216437.

Résumé et réflexion

Il existe également d'autres valeurs Sentinel dans V8, qui peuvent également présenter des risques de sécurité. Les futures directions de recherche pourraient inclure :

1. Explorer si d'autres fuites Uninitialized Oddball peuvent également permettre l'exécution de code à distance (RCE) dans V8.
2. Envisagez d'ajouter la valeur Sentinel comme variable dans les tests de fuzzing pour découvrir davantage de primitives d'exploitation potentielles.
3. Surveillez si ces problèmes seront officiellement considérés comme des problèmes de sécurité et évaluez leur impact sur la réduction du cycle complet d'exploitation par les hackers.

Quelles que soient la classification officielle de ce type de problème en tant que problème de sécurité, ils peuvent considérablement réduire le temps dont dispose un hacker pour exploiter pleinement la vulnérabilité. Par conséquent, il est crucial de continuer à surveiller et à étudier les problèmes de sécurité liés à la valeur de Sentinel.