Programmation orientee saut (JOP).

Technique de reutilisation de code (Bletsch et al., 2011) qui enchaine des gadgets se terminant par des sauts indirects via un dispatcher, alternative au ROP sans ret. Cette notion relève de la catégorie Attaques et menaces en cybersécurité.

Technique de reutilisation de code (Bletsch et al., 2011) qui enchaine des gadgets se terminant par des sauts indirects via un dispatcher, alternative au ROP sans ret.

Le JOP a ete introduit par Bletsch, Jiang, Freeh et Liang en 2011 comme generalisation du ROP. Au lieu de gadgets se terminant par ret, le JOP utilise des gadgets finissant par des sauts indirects comme jmp [rax], et un dispatcher controle par l'attaquant qui parcourt une table d'adresses de gadgets. Comme la pile d'appel n'est plus utilisee pour le controle de flux, le JOP defait les anciennes parades comme les shadow stacks ou les canaris de pile orientees ret. Des chaines JOP exploitables ont ete demontrees sur Windows, Linux et embarques, souvent combinees a des fuites pour contourner ASLR. Defenses materielles modernes : CET/IBT (Intel) et BTI (ARM), qui restreignent les cibles de saut indirect et brisent les chaines JOP naives.

Les défenses contre Programmation orientee saut (JOP) combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Noms alternatifs courants : JOP.