Heap Spray (Pulvérisation de tas)

Définition

Le heap spray, ou pulvérisation de tas, est une technique d'exploitation mémoire employée pour augmenter significativement la probabilité de succès d'un exploit ciblant une vulnérabilité de corruption mémoire, en remplissant délibérément une large portion du tas (heap) d'un processus avec un contenu malveillant soigneusement structuré et répété de nombreuses fois. L'attaquant alloue massivement de la mémoire contenant son shellcode, le code d'exploitation qu'il souhaite finalement exécuter, précédé d'une longue séquence de NOP sleds, des instructions machine neutres qui ne produisent aucun effet autre que de faire progresser l'exécution vers l'adresse suivante, de sorte que si l'exécution du programme finit par sauter vers une adresse mémoire approximative et non précisément déterminée à l'avance, celle-ci a une probabilité élevée de tomber quelque part dans cette large zone remplie, atterrissant tôt ou tard sur le shellcode réel après avoir traversé le NOP sled. Cette technique s'avère particulièrement utile face à des vulnérabilités où l'attaquant ne contrôle pas précisément l'adresse de saut résultante mais peut néanmoins influencer un pointeur corrompu vers une zone mémoire approximative. Historiquement très employée dans l'exploitation de navigateurs web via JavaScript ou de lecteurs de documents PDF, cette technique a considérablement perdu en efficacité face aux mitigations modernes comme ASLR et DEP largement généralisées.