No Linux, você pode sobrescrever o valor das seqüências de caracteres do ambiente na pilha.
Para ocultar a entrada, substitua-a por zeros ou qualquer outra coisa:
#include <sys/types.h>
#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc, char* argv[], char* envp[]) {
char cmd[100];
while (*envp) {
if (strncmp(*envp, "k=", 2) == 0)
memset(*envp, 0, strlen(*envp));
envp++;
}
sprintf(cmd, "cat /proc/%u/environ", getpid());
system(cmd);
return 0;
}
Correr como:
$ env -i a=foo k=v b=bar ./wipe-env | hd
00000000 61 3d 66 6f 6f 00 00 00 00 00 62 3d 62 61 72 00 |a=foo.....b=bar.|
00000010
o k=vfoi substituído por \0\0\0.
Observe que, setenv("k", "", 1)para substituir o valor, não funcionará, pois, nesse caso, uma nova "k="string é alocada.
Se você não modificou a kvariável de ambiente com setenv()/ putenv(), também poderá fazer algo assim para obter o endereço da k=vstring na pilha (bem, de uma delas):
#include <sys/types.h>
#include <unistd.h>
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
int main(int argc, char* argv[]) {
char cmd[100];
char *e = getenv("k");
if (e) {
e -= strlen("k=");
memset(e, 0, strlen(e));
}
sprintf(cmd, "cat /proc/%u/environ", getpid());
system(cmd);
return 0;
}
Observe, no entanto, que ele remove apenas uma das k=ventradas recebidas no ambiente. Geralmente, há apenas um, mas nada impede que alguém passe ambos k=v1e k=v2(ou k=vduas vezes) na lista env enviada para execve(). Essa foi a causa de vulnerabilidades de segurança no passado, como o CVE-2016-2381 . Isso poderia realmente acontecer bashantes do shellshock ao exportar uma variável e uma função com o mesmo nome.
De qualquer forma, sempre haverá uma pequena janela durante a qual a cadeia env var ainda não foi substituída, portanto, você pode querer encontrar outra maneira de passar as informações secretas para o comando (como um canal por exemplo), se for exposto via /proc/pid/environé uma preocupação.
Observe também que /proc/pid/cmdline, ao contrário de , /proc/pid/environmentsó é acessível por processos com o mesmo euid ou raiz (ou raiz somente se o euid e o ruid do processo não forem os mesmos que parecem).
Você pode ocultar esse valor deles /proc/pid/environ, mas eles ainda podem obter qualquer outra cópia que você tenha feito da string na memória, por exemplo, anexando um depurador a ela.
Consulte https://www.kernel.org/doc/Documentation/security/Yama.txt para obter formas de impedir que pelo menos usuários não root façam isso.