Current Result Document : 38 / 38
| 한글제목(Korean Title) |
Chex: 메모리 취약점 예외처리를 지원하는 C 언어 확장 |
| 영문제목(English Title) |
Chex: A New C Extention for Memory Vulnerability Detection with Exception Handling |
| 저자(Author) |
노유정
이주영
목성균
조은선
Youjeong Noh
Juyeong Lee
Seong-Kyun Mok
Eun-Sun Cho
|
| 원문수록처(Citation) |
VOL 49 NO. 02 PP. 1691 ~ 1693 (2022. 12) |
한글내용
(Korean Abstract) |
최근 엣지에서 동작하는 프로그램이 많아짐에 따라 저전력, 경량화된 코드 등을 위해 C, C++ 언어가 중요한 역할을 하고 있다. 하지만, C 언어 특성상 메모리와 관련된 취약점들이 꽤 자주 발생한다. 취약점은 시스템 설계, 구현 또는 운영 관리의 결함 및 약점으로, 프로그램 제어를 변형시킬 수 있고, 공격자에 의해 해킹당하는 등 보안 위협을 초래할 수 있다. 따라서 취약점을 개발 단계에서 효과적으로 피할 수 있다면 프로그램의 안전성을 높일 수 있다. 메모리 취약점 탐지에 사용되는 기존 도구는 구현 특성상 메모리 오버헤드가 많이 발생한다. 이에 본 논문에서는 메모리 오버헤드가 비교적 적은 방식으로 코드를 검사하고, 취약점이 탐지된 경우 예외(exception)처럼 처리할 수 있도록 지원하는 도구를 제안한다. 도구는 LLVM Pass를 이용하여 IR level에서 취약점이 발생할 가능성이 있는 부분을 찾고, 코드 조작(instrumentation)을 통해 검사 코드를 삽입한다. 생성된 검사 코드는 런타임(runtime)에 실행되면서, 취약점이 발생한 경우, 사용자가 명시한 예외 처리 함수가 실행된다. |
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
