Sécurité du débogueur

Article
08/21/2008

Mise à jour : novembre 2007

La possibilité de déboguer un autre processus vous donne des pouvoirs extrêmement larges que vous n'auriez pas autrement, surtout lors du débogage à distance. Un débogueur malveillant pourrait infliger des dommages étendus sur l'ordinateur qui est débogué. C'est pour cela qu'il existe des restrictions quant à qui peut effectuer le débogage. Pour plus d'informations, consultez Autorisations de débogage distant.

Toutefois, beaucoup de développeurs ne se rendent pas compte que la menace sur la sécurité peut également se dérouler dans le sens opposé. Il est possible pour le code malveillant dans le processus du programme débogué de compromettre la sécurité de l'ordinateur de débogage : il existe plusieurs exploits de sécurité dont il faut se garder.

Meilleures pratiques de sécurité (Kit de développement Platform SDK)

Il existe une relation de confiance implicite entre le code que vous déboguez et le débogueur. Si vous êtes disposé à déboguer quelque chose, vous devez également être disposé à l'exécuter. Au final, vous devez être en mesure d'avoir confiance en ce que vous déboguez. Si vous n'avez pas cette confiance, vous ne devez pas déboguer, ou vous devez déboguer le code à partir d'un ordinateur dont vous pouvez vous permettre de compromettre la sécurité, et dans un environnement isolé.

Pour réduire la surface d'attaque potentielle, le débogage doit être désactivé sur les ordinateurs de production. Pour la même raison, le débogage ne doit jamais être activé indéfiniment.

Sécurité de débogage managé

Voici quelques recommandations générales à appliquer à tout débogage managé.

Soyez prudent lorsque vous rejoignez un processus utilisateur non fiable : dans ce cas, vous supposez qu'il est digne de confiance. Lorsque vous essayez de vous joindre à un processus utilisateur non fiable, une confirmation de boîte de dialogue d'avertissement de sécurité apparaît pour vous demander si vous souhaitez vous joindre au processus. Parmi les « utilisateurs de confiance », il y a vous et un ensemble d'utilisateurs standard défini communément sur des ordinateurs qui ont le .NET Framework installé, comme aspnet, localsystem, networkservice et localservice. Pour plus d'informations, consultez Avertissement de sécurité : L'attachement à ce processus risque d'endommager votre ordinateur. Si les informations ci-dessous semblent suspectes ou en cas de doutes, n'attachez pas ce processus..
Soyez prudent lors du téléchargement d'un projet à partir d'Internet et de son chargement dans Visual Studio. Il s'agit d'une opération très risquée sans débogage. Lorsque vous procédez ainsi, vous supposez que le projet et le code qu'il contient sont dignes de confiance.

Pour plus d'informations, consultez Débogage du code managé.

Sécurité du débogage à distance |

Le débogage local est généralement plus sûr que le débogage à distance. Le débogage distant augmente la zone de surface totale qui peut être sondée.

Visual Studio Remote Debugging Monitor (msvsmon.exe) est utilisé dans le débogage distant, et il existe plusieurs recommandations de sécurité pour le configurer. La façon par défaut de configurer le mode d'authentification est d'utiliser l'authentification Windows, parce que le mode Aucune Authentication n'est pas sécurisé. Lors de l'utilisation du mode Authentification Windows, sachez que le fait d'accorder une autorisation utilisateur non fiable pour se connecter à msvsmon est une opération risquée, comme l'indique un message d'avertissement.

Ne déboguez pas un processus inconnu sur un ordinateur distant : il existe des exploits potentiels qui peuvent affecter l'ordinateur exécutant le débogueur, ou cela peut compromettre msvsmon.exe, le Visual Studio Remote Debugging Monitor. Si vous devez absolument déboguer un processus inconnu, essayez de le déboguer localement et utilisez un pare-feu pour que toutes les menaces potentielles restent localisées.

Pour plus d'informations, consultez Programme d'installation du débogage distant.

Sécurité de débogage Web Services

Il est plus sûr de déboguer localement, mais puisque Visual Studio n'est probablement pas installé sur le serveur Web, le débogage local peut ne pas être pratique. En général, le débogage de services Web s'effectue à distance, sauf pendant le développement, ce qui fait que les recommandations pour la sécurité de débogage distant s'appliquent également au débogage de services Web. Voici quelques meilleures pratiques supplémentaires. Pour plus d'informations, consultez Débogage des services Web XML.

N'activez pas le débogage sur un serveur Web qui a été compromis.
Assurez-vous que le serveur Web est sécurisé avant de le déboguer. Si vous n'êtes pas sûr qu'il le soit, ne le déboguez pas.
Soyez particulièrement prudent si vous déboguez un service Web qui est exposé sur Internet.

Composants externes

Déterminez l'état de confiance des composants externes avec lesquels votre programme interagit, surtout si vous n'avez pas écrit le code. Déterminez également les composants que Visual Studio ou le débogueur peut utiliser.

Symboles et code source

Deux outils Visual Studio qui requièrent une réflexion à propos de la sécurité sont les éléments suivants :

Le serveur source, qui fournit des versions de code source d'un référentiel de code source. Ceci est utile lorsque vous n'avez pas la version actuelle du code source d'un programme. Pour plus d'informations, consultez Comment : obtenir du code source à l'aide du serveur source et Avertissement de sécurité : Le débogueur doit exécuter cette commande non approuvée.
Le serveur de symboles, qui est utilisé pour fournir les symboles nécessaires pour déboguer un incident pendant un appel système. Pour plus d'informations, consultez Comment : spécifier le chemin d'accès d'un symbole et Comment : utiliser un serveur de symboles.