{"id":37011,"date":"2019-10-31T22:15:16","date_gmt":"2019-10-31T19:15:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite\/"},"modified":"2019-10-31T22:15:16","modified_gmt":"2019-10-31T19:15:16","slug":"predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite","title":{"rendered":"Eine neue Technik zur Ausnutzung von Schwachstellen in SQLite wurde pr\u00e4sentiert","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Forscher von Check Point haben aufgedeckt<\/a><\/noindex> auf der DEF CON-Konferenz Einzelheiten zu einer neuen Angriffstechnik auf Anwendungen, die verwundbare Versionen von SQLite verwenden. Die Methode von Check Point betrachtet Datenbankdateien als M\u00f6glichkeit zur Integration von Exploit-Skripten in verschiedenen internen Subsystemen von SQLite, die nicht direkt ausgenutzt werden k\u00f6nnen. Die Forscher haben auch eine Technik zur Ausnutzung von Schwachstellen vorbereitet, bei der der Exploit in Form einer Kette von SELECT-Abfragen in SQLite-Datenbanken kodiert ist, was es erm\u00f6glicht, ASLR zu umgehen.<\/p>\n

F\u00fcr einen erfolgreichen Angriff ist es notwendig, dass die M\u00f6glichkeit besteht, die Datenbankdateien der angegriffenen Anwendungen zu modifizieren, was die Methode auf Anwendungen einschr\u00e4nkt, die SQLite als Format f\u00fcr Transit- und Eingabedaten nutzen. Die Methode kann auch verwendet werden, um bereits erlangten lokalen Zugriff zu erweitern, beispielsweise um versteckte Backdoors in die verwendeten Anwendungen zu integrieren sowie Sicherheitsmechanismen bei der Analyse von Malware zu umgehen. Der Exploit erfolgt nach dem Ersetzen der Datei im Moment der Ausf\u00fchrung der ersten SELECT-Abfrage an die Tabelle in der modifizierten Datenbank.<\/p>\n

Als Beispiel wird die M\u00f6glichkeit demonstriert, Code in iOS auszuf\u00fchren, wenn das Adressbuch ge\u00f6ffnet wird, dessen Datenbankdatei «AddressBook.sqlitedb» mithilfe der vorgeschlagenen Methode ge\u00e4ndert wurde. F\u00fcr den Angriff wurde eine Schwachstelle in der Funktion fts3_tokenizer (CVE-2019-8602, M\u00f6glichkeit der Dereferenzierung eines Zeigers) ausgenutzt, die im April-Update von SQLite 2.28 behoben wurde, zusammen mit anderen. Schwachstelle<\/a><\/noindex> in der Implementierung von Fensterfunktionen. Zudem wurde die Anwendung der Methode f\u00fcr die remote \u00dcbernahme der Kontrolle \u00fcber einen von Angreifern auf PHP geschriebenen Backend-Server demonstriert, der zur Ansammlung von Passworten dient, die w\u00e4hrend der Ausf\u00fchrung des Schadcodes abgefangen werden (die abgefangenen Passw\u00f6rter wurden in Form einer SQLite-Datenbank \u00fcbermittelt).<\/p>\n

Die Angriffsmethode basiert auf der Verwendung zweier Techniken, «Query Hijacking» und «Query Oriented Programming», die es erm\u00f6glichen, beliebige Probleme auszunutzen, die zu Speicherbesch\u00e4digungen im SQLite-Engine f\u00fchren. Der Kern von «Query Hijacking» besteht darin, den Inhalt des Feldes «sql» in der Hilfstabelle sqlite_master zu ersetzen, die die Struktur der Datenbank definiert. Das angegebene Feld enth\u00e4lt einen DDL-Block (Data Definition Language), der zur Beschreibung der Struktur von Objekten in der Datenbank \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f. Die Beschreibung erfolgt unter Verwendung der standardm\u00e4\u00dfigen SQL-Syntax, d.h. die Konstruktion «CREATE TABLE» wird verwendet.
\ndie w\u00e4hrend der Initialisierung der Datenbank (bei der ersten Ausf\u00fchrung der
\nFunktion sqlite3LocateTable) zur Erstellung der mit der Tabelle verbundenen internen Strukturen im Speicher ausgef\u00fchrt wird.<\/p>\n

Die Idee ist, dass durch das Ersetzen von «CREATE TABLE» durch «CREATE VIEW» die M\u00f6glichkeit geschaffen wird, \u00fcber die Definition der eigenen Ansicht den Zugriff auf die Datenbank zu steuern. Mithilfe von «CREATE VIEW» wird eine «SELECT»-Operation an die Tabelle gebunden, die anstelle von «CREATE TABLE» aufgerufen wird und den Zugriff auf verschiedene Teile des SQLite-Interpreters erm\u00f6glicht. Danach w\u00e4re der einfachste Angriff, die Funktion «load_extension» aufzurufen, die es erlaubt, eine beliebige Bibliothek mit einer Erweiterung zu laden, aber diese Funktion ist standardm\u00e4\u00dfig deaktiviert.<\/p>\n

Um den Angriff unter Bedingungen auszuf\u00fchren, bei denen die Operation «SELECT» ausgef\u00fchrt werden kann, wurde die Technik des «Query Oriented Programming» vorgeschlagen, die es erm\u00f6glicht, Probleme in SQLite auszunutzen, die zu Speicherbesch\u00e4digungen f\u00fchren. Die Technik \u00e4hnelt dem Return-Oriented Programming (ROP<\/a><\/noindex>, Return-Oriented Programming), verwendet jedoch zur Erstellung der Aufrufkette («Gadgets») nicht existierende Abschnitte von Maschinencode, sondern Einf\u00fcgungen in der Menge von Unterabfragen innerhalb von SELECT.<\/p>\n

\"Eine<\/a><\/noindex><\/center>
\n
\"Eine<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Quelle: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Check Point \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 DEF CON \u0434\u0435\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a \u043d\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 SQLite. \u041c\u0435\u0442\u043e\u0434 Check Point \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0441 \u0411\u0414 \u043a\u0430\u043a \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0434\u043b\u044f \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0435\u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 SQLite, \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0434\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0432 \u043b\u043e\u0431. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0441 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0432 \u0444\u043e\u0440\u043c\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27740,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37011","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Neue Technik zur Ausnutzung von Schwachstellen in SQLite | ProHoster","description":"\ud83e\udd47Eine neue Technik zur Ausnutzung von Sicherheitsanf\u00e4lligkeiten in SQLite vorgestellt | ProHoster","canonical_url":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 SQLite | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Check Point \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 DEF CON \u0434\u0435\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a.","og:url":"https:\/\/prohoster.info\/de\/blog\/news\/predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:16+00:00","article:modified_time":"2019-10-31T19:15:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37011","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:43:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:35:26","updated":"2026-01-22 05:43:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=37011"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/37011\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/27740"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=37011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=37011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=37011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}