Programacion orientada a saltos (JOP).

Tecnica de reutilizacion de codigo (Bletsch et al., 2011) que encadena gadgets terminados en saltos indirectos mediante un dispatcher, como alternativa al ROP. Pertenece a la categoría de Ataques y amenazas en ciberseguridad.

Tecnica de reutilizacion de codigo (Bletsch et al., 2011) que encadena gadgets terminados en saltos indirectos mediante un dispatcher, como alternativa al ROP.

JOP fue presentado por Bletsch, Jiang, Freeh y Liang en 2011 como generalizacion de ROP. En lugar de gadgets que acaban en ret, JOP usa gadgets que terminan en saltos indirectos como jmp [rax] y un dispatcher controlado por el atacante que recorre una tabla de direcciones de gadgets. Como el flujo no depende de la pila de llamadas, JOP supera mitigaciones antiguas como shadow stacks o stack canaries pensadas para cadenas basadas en ret. Existen cadenas JOP practicas contra Windows, Linux y embebidos, a menudo combinadas con info-leaks para sortear ASLR. Las defensas hardware modernas incluyen CET/IBT (Intel) y BTI (ARM), que restringen los destinos de salto indirecto y rompen cadenas JOP ingenuas.

Las defensas contra Programacion orientada a saltos (JOP) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: JOP.