Показано с 1 по 1 из 1.

Core Security Technologies продемонстрировали новый тип атаки на коммерческие БД

  1. #1
    Global Moderator Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для ALEX(XX)
    Регистрация
    31.03.2005
    Адрес
    Чернигов
    Сообщений
    10,777
    Вес репутации
    3704

    Core Security Technologies продемонстрировали новый тип атаки на коммерческие БД

    Специалисты компании Core Security Technologies на открывшейся сегодня в Лас-Вегасе (Невада, США) конференции Black Hat продемонстрировали новый тип атаки на коммерческие базы данных, при помощи которой злоумышленники смогут получать из баз данных закрытую информацию, причем в самой системе управления базами данных или в связующем программном обеспечении может и не быть каких-либо уязвимостей.

    Во время демонстрации уязвимости специалисты компании заявили, что в данном случае используется так называемая атака тайминга, техника применяемая для взлома многих криптографических систем.

    Новая атака эффективно работает против алгоритма Btree, используемого для создания индексов почти во всех популярных СУБД, например в MySQL или Oracle.

    "На сегодня угрозы безопасности касаются в основном ошибок в программном обеспечении или неверной конфигурации сетевого окружения и дополнительного связующего программного обеспечения, поэтому злоумышленники могут получить доступ к данным, так или иначе обойдя систему авторизации и аутентификации" - говорят в Core Security.

    Новый же тип атак полностью полагается на наследственные характеристики алгоритмов индексирования данных.

    В криптографии, атаки, использующие метод тайминга, представляют собой специальную технику, когда атакующий анализирует время, затраченное программой на выполнение криптографического алгоритма.

    Далее, при помощи статистических данных о скорости работы всех используемых алгоритмов хакер из открытых источников получает информацию о том, какой алгоритм используется (на основании данных по времени), а также какая именно криптографическая система развернута. После чего, работа злоумышленника сводится к обнаружению готовых эксплоитов для связки алгоритм шифрования - программа шифрования, либо к созданию собственного "ключа" для этого алгоритма, что более трудоемко, но и более эффективно.

    В случае с базами данных подход тот же. Злоумышленник, желающий, например, получить закрытые данные из БД какого-либо сайта, заходит на этот сайт, после чего производит тестовые замеры время выполнения команды Insert, отвечающей за добавление данных в БД. Сделать это можно массой способов, например, написав в форуме сайта сообщения различной длины. Далее сравниваются данные вставки малого и большого объема данных. В результате временнЫх замеров (тайминга) у злоумышленника появляются данные об используемой СУБД и ее версии.

    Еще более эффективен метод тайминга в случае одновременной вставки данных различного объема.

    В результате получения данных о времени выполнения, можно будет получить информацию о структуре данных и дереве индексов СУБД, после чего задача злоумышленника по получению закрытых данных многократно упрощается.

    Еще одна опасность данного метода в том, что обнаружить данную атаку при активном посещении сайта практически невозможно, так как помимо злоумышленника с данными активно работают и легитимные пользователи.

    securitylab.ru
    Left home for a few days and look what happens...

  2. Реклама
     

Похожие темы

  1. Core Security выпускает новый продукт для выявления и оценки уязвимостей
    От Ilya Shabanov в разделе Новости программного обеспечения
    Ответов: 0
    Последнее сообщение: 14.12.2010, 12:50
  2. Коммерческий релиз Kaspersky Endpoint Security 8 for Smartphone
    От apq в разделе Лечение и защита мобильных устройств
    Ответов: 0
    Последнее сообщение: 12.11.2010, 15:59
  3. Kaspersky Mobile Security 7.0 Enterprise edition, Коммерческий релиз
    От Tauzer в разделе Лечение и защита мобильных устройств
    Ответов: 0
    Последнее сообщение: 03.10.2008, 08:20
  4. Kaspersky Mobile Security 7.0: коммерческий релиз
    От SDA в разделе Лечение и защита мобильных устройств
    Ответов: 1
    Последнее сообщение: 16.05.2008, 09:46
  5. Ответов: 0
    Последнее сообщение: 14.02.2006, 11:12

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01488 seconds with 18 queries