« Shellcode » : différence entre les versions

Un '''shellcode''' est une [[chaîne de caractères]] qui représente un code binaire exécutable. capableÀ del'origine destiné à lancer un [[shell (informatique)|shell]] ('/bin/sh' sous [[Unix]] ou [[command.com]] sous [[DOS]] et [[Microsoft Windows]] par exemple), le mot a évolué pour désigner tout code malveillant qui détourne un programme de son exécution normale. Un shellcode peut être utilisé par un [[Hacker (sécurité informatique)|hacker]] voulant avoir accès à laune [[interface en ligne de commande]].

L'écriture de shellcodes est soumise à des contraintes. En effet, un shellcode est une chaîne de caractères qui va être injectée en [[mémoire informatique|mémoire]] car elle sera en dehors de l'espace normalement alloué. Or les chaînes de caractères, dans la plupart des langages de programmation, ont l'octet nul (0x00) comme marqueur de fin. Par exemple la fonction strcpy<ref>{{lien web |titre=Strcpy |url=https://pubs.opengroup.org/onlinepubs/9699919799/functions/strcpy.html |site=opengroup.org |consulté le=19-11-2023}}.</ref> en [[C (langage)|C]] arrête la copie de chainechaîne dès qu'elle rencontre cet octet. Un shellcode ne peut donc pas contenir d'[[octet]] 0x00, sinon, il ne sera pas entièrement copié.

L'écriture d'un shellcode demande alors de n'avoir recours à aucune instruction [[assembleur]] contenant un octet nul (à l'exception du dernier). La tâche étant ardue, les concepteurs de shellcodes importants écrivent initialement un « chargeur » de shellcode servant à transformer un code assembleur (pouvant contenir des octets nuls) en un code ne contenant pas d'octet nul (le code du chargeur devant à son tour être écrit sans [[caractère nul]]). Une technique classique consiste à transformer chaque octet du code par une opération « ou exclusif » ([[XOR]]) : cette opération est simple, réversible, et on peut généralement (quoique pas à coup sûr) trouver une « clé » à appliquer au « ou exclusif » permettant d'éviter les caractères nuls.

Dans certains contextes, les contraintes sont encore plus sévères : le jeu d'octets autorisés peut être encore plus réduit. Il est possible que la chaîne envoyée au programme vulnérable ait précédemment été filtrée pour ne faire passer que des caractères [[alphanumérique]]s (ayant un code ASCII compris entre 32 et 127 par exemple). On trouve un autre exemple classique sur certains systèmes fonctionnant en interne en [[UTF-16]] (cf [[Unicode]]) : il arrive qu'une chaîne de caractères codée sur 8 bits soit d'abord « étendue » en UTF-16 (en ajoutant un 0 un octet sur deux généralement) puis traitée. Dans ce cas, les instructions qui pourront être exécutées par l'attaquant seront forcément de la forme '''XX00''' (en [[hexadécimal]]), ce qui complique énormément la tâche du concepteur de shellcode.

L'exploitant agissant généralement avec une certaine marge d'erreur lors de l'exploitation d'une faille dans la découverte de la bonne [[Adressage mémoire|adresse mémoire]] (voir [[Dépassement de tampon]]), le shellcode est préfixé d'un maximum d'instructions nulpotentes ([[Langage machine|opcode]] [[NOP]], codé 0x90 sur architecture 80x86) pour optimiser les chances d'exécution du shellcode. Ainsi, la première méthode de détection de shellcodes a été de répérerrepérer les séries de ''NOP'' en mémoire pour empêcher d'exécuter le shellcode qui suit les ''NOP''. Cette méthode est cependant relativement coûteuse en temps de calcul.

Cependant, les crackershackers peuvent outrepasser ces méthodes basiques de détection en chiffrant cette chaîne de caractères, ou même en utilisant du code polymorphe<ref>voir [[Code impénétrable]] et [[Virus polymorphe]]</ref>.

char shellcode[] =

"\xeb\x1f\x5e\x89\x76\x08\x31\xc0\x88\x46\x07\x89\x46\x0c\xb0\x0b\x89\xf3\x8d\x4e\x08\x8d\x56\x0c\xcd\x80\x31\xdb\x89\xd8\x40\xcd\x80\xe8\xdc\xff\xff\xff/bin/sh";

* {{mul|en|fr}} [http://www.phrack.org/archivesissues/49/P49-14.html Smashing the Stack for Fun and Profit] ([https://www.dg-scarsouyes.org/phrack-fr/phrack-frtrad/phrack49-fr/p49frphrack49_0x0e_SlasH.txt traduction]), ''[[Phrack]] volume 49'' - L'introduction historique au dépassement de tampon et à la création de shellcode

{{Portail |sécurité informatique}}