DEP.

A prevencao de execucao de dados (DEP / NX / W^X) marca paginas de memoria como nao executaveis para impedir que um atacante execute shellcode injetado em pilha ou heap. Pertence à categoria Segurança de aplicações da cibersegurança.

A prevencao de execucao de dados (DEP / NX / W^X) marca paginas de memoria como nao executaveis para impedir que um atacante execute shellcode injetado em pilha ou heap.

DEP, tambem chamada de NX (No-eXecute) ou W^X (write XOR execute), garante que qualquer pagina de memoria seja gravavel ou executavel, mas nunca as duas coisas. O bit NX da CPU bloqueia a busca de instrucoes em paginas de dados como pilha e heap, derrotando ataques classicos de injecao de shellcode. A AMD introduziu o bit em 2003 e a Intel seguiu logo depois; o Windows XP SP2 adicionou DEP por software e o Linux recebeu via PaX/grsecurity antes de incorporar no kernel principal. Como o DEP elimina execucao direta a partir de dados, atacantes passaram a usar return-to-libc e ROP, portanto o DEP costuma ser combinado com ASLR, CFI e shadow stacks.

As defesas contra DEP costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: NX, Bit nao executavel, W^X.