ASLR.

Address Space Layout Randomization platziert Code, Stacks, Heaps und Bibliotheken bei jedem Programmstart zufaellig im Speicher, sodass Angreifer Zieladressen nicht vorhersagen koennen. Es gehört zur Kategorie Anwendungssicherheit der Cybersicherheit.

Address Space Layout Randomization platziert Code, Stacks, Heaps und Bibliotheken bei jedem Programmstart zufaellig im Speicher, sodass Angreifer Zieladressen nicht vorhersagen koennen.

ASLR ist eine defensive Massnahme, die bei jedem Start die Basisadressen wichtiger Prozessbereiche – Executable, geteilte Bibliotheken, Heap, Stack und mmap-Bereich – zufaellig setzt. Erstmals 2001 vom PaX-Projekt umgesetzt, ist die Technik heute in Linux, Windows, macOS, iOS und Android Standard. Durch unvorhersehbare Speicherlayouts muss ein Angreifer zuerst eine Adresse leaken, bevor er Code-Reuse-Angriffe wie ROP einsetzen kann. Wirksamkeit haengt von ausreichender Entropie, vollstaendiger Abdeckung (PIE) und Kombination mit DEP/NX, Stack Canaries und CFI ab, um partielle Ueberschreibungen und Info-Leaks abzuwehren.

Schutzmaßnahmen gegen ASLR kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Speicheradressen-Randomisierung, PIE.