رابط مسبق

يقوم نظام التشغيل Mac OS X بإجراء الربط المسبق في مرحلة "التحسين" لتثبيت برامج النظام أو تطبيقات معينة.

طرأ تغيير على آلية الربط المسبق عدة مرات ضمن سلسلة أنظمة التشغيل Mac OS X. قبل الإصدار 10.2، كان الربط المسبق يتم فقط أثناء عملية التثبيت (مرحلة "التحسين" المذكورة سابقًا). من الإصدار 10.2 إلى 10.3، كان نظام التشغيل يتحقق من الربط المسبق عند تشغيل التطبيقات، وفي المرة الأولى التي يتم فيها تشغيل التطبيق، يتم ربطه مسبقًا، مما يُسرّع عمليات التشغيل اللاحقة. كان من الممكن أيضًا تشغيل هذه العملية يدويًا، كما هو الحال في بعض عمليات تثبيت نظام التشغيل. في الإصدار 10.4، كانت مكتبات نظام التشغيل فقط هي التي يتم ربطها مسبقًا. في الإصدار 10.5 والإصدارات اللاحقة، استبدلت Apple الربط المسبق بآلية ذاكرة التخزين المؤقت المشتركة dyld ، ^{[ 1 ]} مما حسّن أداء نظام التشغيل.

عند تشغيل prelink مع الخيار " -R "، فإنه يختار عشوائيًا قاعدة العناوين التي تُحمّل عليها المكتبات. هذا الاختيار يُصعّب تنفيذ هجوم العودة إلى libc لأن العناوين فريدة لهذا النظام. والسبب في ذلك هو أن وظائف النواة التي توفر عشوائية تخطيط مساحة العناوين (ASLR) للمكتبات لا يمكن استخدامها مع prelink دون إفشال الغرض منه وإجبار الرابط الديناميكي على إجراء عمليات إعادة توجيه عند تحميل البرنامج.

كما ذُكر، لا يمكن استخدام خاصية الربط المسبق وتعشيش عناوين المكتبات لكل عملية معًا. ولتجنب إزالة هذا التحسين الأمني ​​تمامًا، توفر خاصية الربط المسبق تعشيشًا خاصًا بها؛ إلا أن هذا لا يمنع تسريب المعلومات العام الناتج عنها. يستطيع المهاجمون القادرون على قراءة ملفات معينة على النظام المستهدف اكتشاف أماكن تحميل المكتبات في البرامج الخفية ذات الامتيازات؛ وغالبًا ما تكون مكتبة libc كافية لأنها المكتبة الأكثر شيوعًا في هجمات العودة إلى libc .

من خلال قراءة ملف مكتبة مشتركة مثل libc، يستطيع المهاجم الذي يتمتع بوصول محلي اكتشاف عنوان تحميل libc في جميع التطبيقات الأخرى على النظام. ولأن معظم البرامج ترتبط بـ libc، يجب أن يكون ملف مكتبة libc قابلاً للقراءة دائمًا؛ ما يُمكّن أي مهاجم يتمتع بوصول محلي من جمع معلومات حول مساحة عناوين العمليات ذات الامتيازات الأعلى. ويمكن عادةً الحصول على الوصول المحلي عبر حسابات shell أو حسابات خادم الويب التي تسمح باستخدام نصوص CGI البرمجية، والتي بدورها تستطيع قراءة أي ملف على النظام وإخراجه. ويمكن للمهاجمين الذين لا يملكون حسابات استغلال ثغرات اختراق الدليل إذا كانت ثغرات نصوص CGI البرمجية متاحة.

نظرًا لأن عملية الربط المسبق تُنفذ دوريًا، عادةً كل أسبوعين، فإن عنوان أي مكتبة معينة قد يتغير بمرور الوقت. غالبًا ما تُستخدم عملية الربط المسبق في وضع تزايدي، حيث لا تُعدّل المكتبات المرتبطة مسبقًا إلا عند الضرورة القصوى، لذا قد لا يتغير عنوان المكتبة الأساسي عند إعادة تشغيل عملية الربط المسبق. هذا يُعطي أي عنوان مُشتق نصف عمر يُساوي فترة تشغيل عملية الربط المسبق. تجدر الإشارة أيضًا إلى أنه في حال تثبيت إصدار جديد من المكتبة، تتغير العناوين.

يشير جاكوب جيلينك إلى أن الملفات التنفيذية المستقلة عن الموقع (PIE) تتجاهل الربط المسبق على Red Hat Enterprise Linux و Fedora ، ويوصي ببناء برامج الشبكة وبرامج SUID باستخدام PIE لتسهيل بيئة أكثر أمانًا.