Heap Feng Shui.

Technique deterministe de mise en forme du tas introduite par Alexander Sotirov en 2007, qui agence les allocations pour placer un objet vulnerable a cote d'un objet controle. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Technique deterministe de mise en forme du tas introduite par Alexander Sotirov en 2007, qui agence les allocations pour placer un objet vulnerable a cote d'un objet controle.

Alexander Sotirov a invente le Heap Feng Shui a Black Hat Europe 2007. La ou le heap spray est statistique, le feng shui alloue, libere et realloue soigneusement des objets en JavaScript pour modeler le tas du navigateur, afin qu'apres une corruption memoire l'objet vulnerable chevauche de maniere fiable des octets controles. En epuisant les freelists, en exploitant les bins par taille et en utilisant des allocations longue duree comme ancres, les exploits obtiennent des dispositions deterministes meme avec ASLR et allocateurs randomises. L'idee s'est generalisee au heap noyau (SLUB Linux, pool feng shui Windows) et aux moteurs JavaScript (V8, SpiderMonkey). Parades : allocateurs durcis (PartitionAlloc, scudo), MTE sur ARM, GWP-ASan et tas isoles pour les metadonnees sensibles.

Les défenses contre Heap Feng Shui combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : Heap grooming.