Programacao orientada a saltos (JOP).

Tecnica de reutilizacao de codigo (Bletsch et al., 2011) que encadeia gadgets terminados em saltos indiretos atraves de um dispatcher, alternativa ao ROP sem usar ret. Pertence à categoria Ataques e ameaças da cibersegurança.

Tecnica de reutilizacao de codigo (Bletsch et al., 2011) que encadeia gadgets terminados em saltos indiretos atraves de um dispatcher, alternativa ao ROP sem usar ret.

O JOP foi introduzido por Bletsch, Jiang, Freeh e Liang em 2011 como generalizacao do ROP. Em vez de gadgets terminados em ret, o JOP usa gadgets terminados em saltos indiretos como jmp [rax] e um dispatcher controlado pelo atacante que percorre uma tabela de enderecos de gadgets. Como a pilha de chamadas deixa de controlar o fluxo, o JOP supera mitigacoes antigas como shadow stacks e canaries dirigidas a cadeias ret. Cadeias JOP praticas foram demonstradas em Windows, Linux e embarcados, muitas vezes combinadas com info-leaks para contornar ASLR. Defesas modernas em hardware: Intel CET/IBT e ARM BTI, que restringem os destinos de saltos indiretos e quebram cadeias JOP ingenuas.

As defesas contra Programacao orientada a saltos (JOP) costumam combinar controles técnicos e práticas operacionais, conforme detalhado na definição acima.

Nomes alternativos comuns: JOP.