rivista HAX #4 - Il mondo di Paolettopn

Chi è un hacker? In cosa consiste l'hacking? A queste
due domande spesso i media rispondono evocando
figure di criminali e di stupidi atti vandalici,ma
se stai leggendo questa rivista sai che i media spesso
si sbagliano..e se non lo sai lo scoprirai!
Un hacker è una persona pervasa da una curiosità e
da una sete di sapere che lo spinge al di là dei percorsi
prestabiliti, è una persona che si chiede sempre
“cosa succederebbe se..” e “chi sa se è possibile
fare...”, è una persona che si stanca presto di seguire
le guide passo passo, e che se capisce il funzionamento
di qualcosa pensa subito a come usarlo in
modo non previsto! Hacker è il bambino che smonta
il robot giocattolo per capire come funziona il suo
motorino elettrico, hacker è chi aggiunge quell'ingrediente
non previsto in un piatto, hacker è chi si spinge
ad ovest di una Terra che si sa piatta per vedere
se in realtà è rotonda. E a cosa porta l'hacking?
L'hacking porta a traguardi che nessuno aveva previsto...
porta a scoprire che la Terra è tonda, porta a
scoprire che un robot giocattolo può muoversi più
velocemente del previsto (prima di fondere :) ).. l'hacking
è magia razionale, è un qualcosa che sveglia
gli amministratori di sistema nella notte e gli fa dire
“è impossibile!” davanti ad un monitor. Ma è curioso
che la magia sia possibile all'interno degli algoritmi,
infatti gli algoritmi, i programmi, altro non sono che
sequenze di istruzioni dal flusso ben prevedibile,
istruzioni che dato uno stesso input restituiranno
sempre uno stesso output,ma..è davvero così?
Siamo sicuri che il nostro programmino che stampa
“hello world” sullo schermo non possa far altro?Non
possa permettere a qualcuno di compromettere il
sistema? Sei sicuro che il mezzo che stai usando per
leggere quest'articolo non possa essere una via
d'accesso che porta dritto dritto al completo possesso
del tuo sistema? Se hai risposto “no è impossibile”
o hai stampato questo articolo e lo stai leggendo
su carta (allora il tuo sistema può stare tranquillo)
oppure non conosci i meccanismi che stanno dietro
l'esecuzione di qualsiasi software...non sai che anche
un algoritmo che dovrebbe stampare a video
una stringa in realtà può fare tutt'altro.
La programmazione è un'arte affascinante e una
sfida continua,ma più di quanto lo è adesso lo era
quando, a causa della poca potenza di calcolo e di
memoria sui computer, si passavano ore a cercare di
ottimizzare il codice, a cercare di risparmiare byte di
memoria o di abbreviare l'esecuzione di qualche
Hacking Hacking del del Codice
Codice
L'imprevisto nel previsto
40
passo! Era più importante l'efficienza che la produttività.
In questo modo si premiavano le trovate geniali,gli
hack, che permettevano ad un programma di
fare la stessa cosa in meno passi o usando meno
memoria. Oggi non è più così,ma a noi non interessa
produrre un mucchio di codice per le aziende, a noi
non interessa la produttività, a noi interessano gli
hack! Ed è solo conoscendo a fondo la logica e il
funzionamento dei calcolatori che si può sfruttare un
programma che scrive “Hello World” per compromettere
un sistema (se questo è stato scritto male) ed è
solo grazie a queste conoscenze che possiamo evitare
di scrivere codice vulnerabile. Le principali tecniche
di hacking del codice sono i format string e i
buffer overflow e in questa prima serie di articoli ci
occuperemo proprio dei buffer verflow .Ci occupiamo
di queste cose perchè siamo hacker,perchè vogliamo
capire cosa c'è dietro gli strumenti che usiamo, e
perchè vogliamo usare questi in modo non convenzionale...perchè
se tutti dicono che la Terra è piatta
noi partiamo verso Ovest!
Per riuscire a sfruttare le vulnerabilità in un programma,
bisogna innanzitutto capire come quest'ultimo
viene rappresentato in memoria e nei registri della
cpu.
La memoria è un'area usata per l'immagazzinamento
provvisorio di dati, ai quali vi si accede tramite degli
indirizzi, gli attuali processori x86 utilizzano indirizzi a
32 bit quindi sono disponibili 2 32 (più di 4 miliardi)
indirizzi.
La memoria è divisa in 5 segmenti:
text,data,heap,bss,stack.
Il segmento text serve per l'immagazzinamento delle
istruzioni del programma, codificate in assembly, ha
una dimensione fissa e la scrittura su di esso è disabilitata,
altrimenti chiunque potrebbe modificare il
codice del programma!!
Il segmento data viene usato per immagazzinare le
costanti e le variabili inizializzate, ovvero definite
prima della chiamata di un'eventuale funzione.
Anche il segmento bss viene usato per immagazzinare
le variabili, ma solo quelle che non sono state
inizializzate,ma solo dichiarate e che quindi dovrebbero
assumere un qualche valore durante l'esecuzione
del programma.
Sia il segmento data che bss hanno una dimensione
fissa e il loro contenuto è modificabile, infatti durante
l'esecuzione di un programma le variabili cambiano il
proprio valore continuamente. >