Trots avsevärda ansträngningar är buffertöversvämningar fortfarande ett stort säkerhetshot i dag, särskilt i kombination med självförökningsmekanismer som hos maskar och virus. I detta dokument behandlas problemet med att utforma mekanismer på nätverksnivå för att upptäcka polymorfa fall av sådana attacker. Utgångspunkten för vårt arbete är observationen att många buffertspill attacker kräver en "ledd" komponent för att överföra kontroll över systemet till utnyttja koden. Även om tidigare arbeten har visat att det är möjligt att upptäcka vissa typer av slädar, inklusive obfuscerade fall, visar detta papper att den föreslagna upptäckt heuristiken kan motverkas genom mer avancerade slädförtorkningsmetoder. För att ta itu med detta problem har vi utformat en ny släddetektionsheuristisk, kallad STRIDE, som erbjuder tre huvudsakliga förbättringar jämfört med tidigare arbete: den upptäcker flera typer av slädar som andra tekniker är blinda för, har en lägre frekvens av falska positiva, och är betydligt mer beräkningseffektiva, och därmed mer lämpliga för användning på nätverksnivå.
STRID REF upptäcker polymorfa slädar som används vid buffertöversvämningar.
STRIDE: Polymorphic Sled Detection through Instruction Sequence Analysis
{'venue': 'In 20th IFIP International Information Security Conference', 'journal': None, 'mag_field_of_study': ['Computer Science']}