Библиотека хакера | Hacking, Infosec, ИБ, информационная безопасность: “💡 Race Condition / TOCTOU — шпаргалка TOCTOU (Time of Check to Time o…”

💡 Race Condition / TOCTOU — шпаргалка

TOCTOU (Time of Check to Time of Use) — класс уязвимостей, при котором между проверкой объекта и последующим действием появляется временное окно для атаки.

🔴 Классический пример:


// Проверка
if (access("/tmp/file", W_OK) == 0) {

    // Использование
    fp = fopen("/tmp/file", "w");
}

Если объект успеет измениться между access() и fopen(), программа может работать уже не с тем файлом, который проверяла изначально.

🔴 Где встречается:

— файловые операции;
— временные файлы;
— симлинки;
— проверки прав доступа;
— многопоточные приложения;
— сервисы с привилегированными процессами.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet