seccomp学习

简介：

seccomp是Linux的一种安全机制，android 8.1以上使用了seccomp

主要功能是限制直接通过syscall去调用某些系统函数

seccomp的过滤模式有两种(strict&filter)

第一种strict只支持如下四种,如果一旦使用了其他的syscall 则会收到SIGKILL信号

read()

write()

exit()

rt_sigreturn

通过下面方式进行设置

seccomp（SECCOMP_SET_MODE_STRICT）
prctl (PR_SET_SECCOMP, SECCOMP_MODE_STRICT)。

strict

#include <fcntl.h>
#include <stdio.h>
#include <unistd.h>
#include <string.h>
#include <linux/seccomp.h>
#include <sys/prctl.h>

int main(int argc, char **argv)
{
int output = open(“output.txt”, O_WRONLY);
const char *val = “test”;
//通过prctl函数设置seccomp的模式为strict
printf(“Calling prctl() to set seccomp strict mode…\n”);

prctl(PR_SET_SECCOMP, SECCOMP_MODE_STRICT);

printf(“Writing to an already open file…\n”);
//尝试写入
write(output, val, strlen(val)+1);
printf(“Trying to open file for reading…\n”);

//设置完毕seccomp以后再次尝试open （因为设置了secomp的模式是strict，所以这行代码直接sign -9 信号）
int input = open(“output.txt”, O_RDONLY);
printf(“You will not see this message — the process will be killed first\n”);
}

filter（BPF）

Seccomp-bpf

bpf是一种过滤模式，只有在linux高版本会存在该功能

当某进程调用了svc 首先会进入我们自己写的bpf规则

通过我们自己的写的规则，进行判断该函数是否被运行调用

文外言：

该功能可以配合ptrace+seccomp，当触发SIGSYS信号以后，判断siginfo_t 信号来源是否是SYS_SECCOMP

直接使用ptrace修改寄存器内容。从而实现指令过滤，完成svc的拦截包括svc before 寄存器内容的修改（参考proot）

因为如果只使用ptrace去调试目标进程的话，会导致程序卡顿，因为程序不断运行，会进行大量的系统调用。

从而降低程序运行速度。

可以seccomp先过滤一部分syscall ，配合ptrace实现修改寄存器，可以大大提升执行效率。

很多App获取签名的方式本质是通过svc将app读取到内存，然后解析zip，解析里面的签名

可以使用ptrace去修改svc的路径做到自动化绕过签名检测的功能。

该方法也是目前主流的注入式攻击手段。

#include <seccomp.h>
#include <unistd.h>
#include <stdio.h>
#include <errno.h>
void main(void)
{
/* 初始化上下文 */
scmp_filter_ctx ctx = seccomp_init(SCMP_ACT_KILL);

/* 允许程序退出,如果程序退出没有允许的话,会导致该进程无法退出 */
printf(“Adding rule : Allow exit_group\n”);
seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(exit_group), 0);

/* 允许使用get pid 函数（参考测试1）,也可以通过下面的方式去不允许使用getpid （测试2）*/
printf(“Adding rule : Allow getpid\n”);
seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(getpid), 0);

//printf(“Adding rule : Deny getpid\n”);
//seccomp_rule_add(ctx, SCMP_ACT_ERRNO(EBADF), SCMP_SYS(getpid), 0);

/* 允许根据 libc 的要求更改数据段大小 */
printf(“Adding rule : Allow brk\n”);
seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(brk), 0);


/* 最多允许向 fd 1 写入 512 字节 */
printf(“Adding rule : Allow write upto 512 bytes to FD 1\n”);

seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(write), 2,
//这个1 是具体的fd
SCMP_A0(SCMP_CMP_EQ, 1),
//写入的字节数
SCMP_A2(SCMP_CMP_LE, 512));

/* 如果写入任何其他 fd，则返回 -EBADF */
printf(“Adding rule : Deny write to any FD except 1 \n”);
seccomp_rule_add(ctx, SCMP_ACT_ERRNO(EBADF), SCMP_SYS(write), 1,
SCMP_A0(SCMP_CMP_NE, 1));

/* load and enforce the filters */
//开始执行过滤器
printf(“Load rules and enforce \n”);
seccomp_load(ctx);
seccomp_release(ctx);
printf(“this process is %d\n”, getpid());
}