WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2017053648) DÉTECTION D'EXPLOIT DE PROGRAMMATION ORIENTÉE RETOUR/PROGRAMMATION ORIENTÉE SAUT SUR LA BASE DU DERNIER BRANCHEMENT
Dernières données bibliographiques dont dispose le Bureau international   

N° de publication :    WO/2017/053648    N° de la demande internationale :    PCT/US2016/053229
Date de publication : 30.03.2017 Date de dépôt international : 23.09.2016
CIB :
G06F 21/56 (2013.01), G06F 21/55 (2013.01)
Déposants : MCAFEE, LLC [US/US]; 2821 Mission College Blvd. Santa Clara, CA 95054 (US)
Inventeurs : SUKHOMLINOV, Vadim; (US).
BAZHANIUK, Oleksandr; (US).
BULYGIN, Yuriy; (US).
NAYSHTUT, Alex; (IL).
FURTAK, Andrew, A.; (US).
MUTTIK, Igor; (GB)
Mandataire : SCHAFER, Richard, A.; (US)
Données relatives à la priorité :
14/865,954 25.09.2015 US
Titre (EN) LBR-BASED ROP/JOP EXPLOIT DETECTION
(FR) DÉTECTION D'EXPLOIT DE PROGRAMMATION ORIENTÉE RETOUR/PROGRAMMATION ORIENTÉE SAUT SUR LA BASE DU DERNIER BRANCHEMENT
Abrégé : front page image
(EN)Existing performance monitoring and last branch recording processor hardware may be configured and used for detection of return-oriented and jump-oriented programming exploits with less performance impact that software-only techniques. Upon generation of a performance monitoring interrupt indicating that a predetermined number of mispredicted branches have occurred, the control flow and code may be analyzed to detect a return-oriented or jump- oriented exploit.
(FR)Une surveillance de performances existante et un matériel de processeur d'enregistrement du dernier branchement peuvent être configurés et utilisés pour une détection d'exploits de programmation orientée retour et orientée saut avec un impact moindre sur les performances que des techniques uniquement logicielles. Lors de la génération d'une interruption de surveillance de performances indiquant qu'un nombre prédéterminé de branchements mal prévus est survenu, le flux de commande et le code peuvent être analysés pour détecter un exploit orienté retour ou orienté saut.
États désignés : AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DJ, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KW, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, RU, TJ, TM)
Office européen des brevets (OEB) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Langue de publication : anglais (EN)
Langue de dépôt : anglais (EN)