Ограничение доступа системного вызова для приложения Linux

Question

Предположим, Linux, двоичное foobar, который имеет два различных режима работы:

• Режим A: хорошо себя режим, в котором системные вызовы a, b и c используются.
• Режим B: Неверный режим, в котором используются системные вызовы a, b, c и d.

a системные вызовы, b и c безвредны, в то время как системный вызов d является потенциально опасным и может привести к нестабильности в машине.

Предположим, что какой из двух режимов запуска приложения является случайным: приложение запускается в режиме A с вероятностью 95% и в режиме B с вероятностью 5%. Приложение поставляется без исходного кода, поэтому его нельзя модифицировать, работать только как есть.

Я хочу убедиться, что приложение не может выполнить syscall d. При выполнении syscall d результат должен быть либо NOOP, либо немедленным завершением приложения.

Как достичь этого в среде Linux?

Answer 1

Прилагается ли приложение статически?

Вы можете переопределить некоторые символы, например, позволяет переопределить socket

int socket(int domain, int type, int protocol) 
{ 
     write(1,"Error\n",6); 
     return -1; 
} 

Затем построить библиотеку:

gcc -fPIC -shared test.c -o libtest.so 

Бежим:

nc -l -p 6000 

Ok

А теперь:

$ LD_PRELOAD=./libtest.so nc -l -p 6000 
Error 
Can't get socket 

Что происходит при запуске с переменной LD_PRELOAD=./libtest.so переопределяет символов, определенных в libtest.so над тыс определены в библиотеке.

Answer 2

Это одно из возможных применений sandboxing (в частности, выполнение на основе правил). Одна популярная реализация - SELinux.

Вам понадобится write the policy, что соответствует тому, что вы хотите разрешить процессу.

Answer 3

Кажется, что systrace делает именно то, что вам нужно. От Wikipedia page:

Приложение допускает выполнение только тех системных вызовов, которые указаны как разрешенные в политике. Если приложение пытается выполнить системный вызов, который явно не разрешен, возникает сигнал тревоги.

Answer 4

Это точно, что seccomp-bpf для. См. example how to restrict access to syscalls.