NX Bit: novità dal fronte sicurezza per Microsoft

Tra le informazioni e le presentazioni avvenute, una in particolare ha lasciato perplessa l'intera comunità di sviluppatori.

Costin Raiu, direttore del centro di ricerche Kaspersky Labs in Romania, spesso intervistato da Hardware Upgrade, ha parlato per la prima volta pubblicamente di un particolare riguardante l'NX bit.

La caratteristica forse più interessante della nuova architettura x64, inclusa la recente architettura EM64 di Intel, é il Non-Executable Bit (NX Bit).
L'NX bit, riassunto in breve, permette di prevenire esecuzione di codice nello stack, in modo da bloccare a priori eventuali attacchi di tipo Buffer Overflow.

Molti tipi di exploit sfruttano questa falla per poter venire eseguiti - anche worm quali Blaster e Sasser che sfruttano delle falle di sistema per poter diffondersi.

Costin Raiu ha portato alla luce una scoperta del ricercatore russo di Kaspersky Lab Yury Mashevsky.

Il ricercatore ha analizzato la libreria NTDLL.dll scoprendo alcune chiamate al suo interno quali CheckNXCompatibility and CheckNXIncompatibleDllSection.

Seguendo i collegamenti Mashevsky ha scoperto che la dll controlla se all'interno del file che sta per essere eseguito una delle sezioni é denominata .aspack, .pcle or .sforce.

Se una di queste stringhe viene identificata, il controllo su questi file da parte dell'NX bit viene disattivato automaticamente, lasciando libertà assoluta all'esecuzione.

"Le applicazioni compresse con Starforce e/o ASPack funzionano attraverso dei meccanismi che non permettono di essere eseguiti se l'NX Bit é abilitato. Questo significa che se si prova ad eseguire questi programmi in un sistema Windows X64 con il bit NX abilitato, non funzioneranno. Quindi per permettere di eseguire questi programmi, Microsoft ha scelto di disabilitare automaticamente il bit NX per la corretta esecuzione. In altre parole se un programma é compresso con ASPAck o StarForce non godrà della protezione del bit NX. Un caso in cui Microsoft ha preferito la compatibilità sacrificando la sicurezza.

Ho parlato personalmente in veste non ufficiale con alcuni ricercatori di Microsoft che mi hanno assicurato la rimozione di questo controllo nelle future release di Windows x64.", ha dichiarato per Hardware Upgrade Costin Raiu.

Quindi anche un eventuale exploit per windows 64 verrebbe bloccato dalle funzioni NX, ma se il codice fosse compresso con ASPAck o StarForce la protezione verrebbe meno.

Costin ci ha anche assicurati che terrà d'occhio la situazione comunicandoci direttamente eventuali novità a riguardo.