ヒープスプレー とは？

脆弱性を悪用しやすくするための「準備」技術だよ。ヒープ領域全体に同じ攻撃コードを大量にばら撒いておいて、脆弱性でプログラムの制御が飛んできたときに高確率で当たるようにするんだ。

脆弱性によってプログラムカウンタが飛ぶ先のアドレスは予測しにくいんだよ。だからヒープの広い範囲に攻撃コードを配置しておけば、どこに飛んでも命中する確率が上がるんだね。

NOP（ノップ）は「何もしない命令」のことだよ。その塊（sled＝そり）をシェルコードの前に大量に置いておくと、そこに当たっても命令がスルーしてシェルコードまで滑り落ちていく仕組みなんだ。的の面積を広げるイメージだね。

ASLRはアドレスをランダム化するけど、ヒープ全体に配置するヒープスプレーは確率的に当たってしまうんだよ。さらに情報リーク脆弱性と組み合わせてアドレスを特定し、ASLRを完全に突破することもできるんだ。

JITコンパイラのコードをランダム化するJIT randomizationや、ヒープのレイアウトを予測しにくくするGuarded Heap、メモリ圧縮などの対策があるよ。攻撃者が大量のデータを思い通りの位置に置きにくくする方向で進化しているんだ。