Heap Feng Shui.

Tecnica determinista de moldeo de la heap presentada por Alexander Sotirov en 2007 que ordena las asignaciones para colocar objetos vulnerables junto a otros controlados. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Tecnica determinista de moldeo de la heap presentada por Alexander Sotirov en 2007 que ordena las asignaciones para colocar objetos vulnerables junto a otros controlados.

Alexander Sotirov acuno Heap Feng Shui en Black Hat Europa 2007. A diferencia del spray, que es estadistico, feng shui asigna, libera y reasigna objetos en JavaScript para dar forma a la heap del navegador de modo que, tras desencadenar la corrupcion, el objeto vulnerable se solape de forma fiable con bytes controlados. Vaciando freelists, explotando bins por tamano y usando asignaciones de larga vida como anclas, los exploits consiguen disposiciones deterministas incluso bajo ASLR y asignadores aleatorios. La idea se generalizo al kernel (SLUB en Linux, pool feng shui en Windows) y a los motores JavaScript (V8, SpiderMonkey). Mitigaciones modernas: asignadores reforzados (PartitionAlloc, scudo), MTE en ARM, GWP-ASan y heaps aisladas para metadatos sensibles.

Las defensas contra Heap Feng Shui combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Modelado de la heap.