システムトレース

Systrace は、システム コールのアクセス ポリシーを適用することで、アプリケーションのシステムへのアクセスを制限するコンピュータ セキュリティユーティリティです。これにより、バッファ オーバーフローやその他のセキュリティ脆弱性の影響を軽減できます。これはNiels Provosによって開発され、さまざまなUnix 系オペレーティング システムで動作します。

Systrace は、信頼できないアプリケーションやバイナリのみのアプリケーションを実行する場合に特に役立ち、システム コール ベースで権限を昇格する機能を提供するため、潜在的に危険なsetuidプログラムが不要になります。また、対話型および自動のポリシー生成機能も含まれており、アプリケーションの基本ポリシーの作成に役立ちます。

SystraceはかつてOpenBSDに統合されていましたが、2016年4月に削除されました^{[1] [2]} （ OpenBSD 5.9以降の誓約のため^{[3] [4]} ）。LinuxとMac OS Xで利用可能ですが、OS Xへの移植は現在メンテナンスされていません。2007年末にNetBSDから削除されましたが、これはいくつかの未修正の実装問題が原因でした。バージョン1.6fの時点で、Systraceはカーネルパッチを介して64ビットLinux 2.6.1をサポートしています。

Systrace は次の機能をサポートしています。

• 信頼できないバイナリ アプリケーションを制限します。アプリケーションは、ポリシーで許可されているシステム コールのみを実行できます。アプリケーションが明示的に許可されていないシステム コールを実行しようとすると、アラームが発生します。
• グラフィカル ユーザー インターフェイスを使用した対話型ポリシー生成: Systrace のグラフィカル フロントエンドを介して対話型でポリシーを生成できます。フロントエンドには、現在ポリシーでカバーされていないシステム コールとそのパラメーターが表示され、ユーザーは期待どおりに機能するまでポリシーを調整できます。
• さまざまなエミュレーションをサポートします: Linux、BSDI など。
• 非対話型ポリシーの適用: ポリシーがトレーニングされると、自動ポリシーの適用を使用して、現在のポリシーでカバーされていないすべてのシステム コールを拒否できます。すべての違反は Syslog に記録されます。このモードは、Web サーバーなどのシステム サービスを保護する場合に便利です。
• リモート監視と侵入検知: Systrace は、ネットワークを活用するフロントエンドを使用することで複数のフロントエンドをサポートし、非常に高度な機能が可能になります。
• 権限の昇格: Systrace の権限の昇格モードを使用すると、 setuidバイナリを取り除くことができます。特別なポリシー ステートメントにより、選択されたシステム コールをより高い権限で実行できます (たとえば、raw ソケットの作成) 。

Systrace には過去に次のような脆弱性がありました。

• システムコールラッパーの同時実行脆弱性の悪用 ロバート・ワトソンによる論文、第1回USENIX攻撃技術ワークショップ（WOOT07）では、systraceを含む複数のラッパープラットフォームにわたるシステムコールラッパートレースを分析しています。
• Google セキュリティが Systrace でローカル権限昇格を発見
• NetBSD のローカル ルート エクスプロイト
• systrace の脆弱性

• セコンプ
• アプリアーマー
• カーネル
• 強制アクセス制御

• 公式サイト