English
•
Deutsch
•
Français
•
Nederlands
•
Español
•
Italiano
•
Português
•
Русский
•
日本語
•
中文
•
हिन्दी
•
తెలుగు
•
मराठी
•
தமிழ்
•
Türkçe
•
Ελληνικά
•
Polski
•
Čeština
•
Magyar
•
Svenska
•
Dansk
•
Suomi
•
Українська
•
العربية
•
Indonesia
Heap Spraying
Heap Spraying은 컴퓨터 보안과 밀접한 관련이 있는 기술입니다. 프로그램을 실행할 때, 메모리는 Stack과 Heap으로 나뉘어져 있습니다. Heap 영역은 동적으로 생성되는 데이터를 저장하기 위한 공간입니다. Heap Spraying은 이 Heap 영역을 악용하여 공격할 수 있는 기술입니다.
해커들은 악성코드를 Heap 영역에 삽입하여, 해당 코드가 실행될 때 메모리 공간을 다 채우게 하여 다른 코드가 실행되지 못하도록 합니다. 그리고 악성코드가 실행되도록 조작하여, 시스템을 해킹하거나 다양한 악성행위를 수행합니다.
Heap Spraying은 비교적 쉽게 방어할 수 있는 기술이지만, 여전히 많은 위협으로 인해 보안 전문가들은 지속적으로 대응 방안을 연구하고 있습니다.