{"id":37011,"date":"2019-10-31T22:15:16","date_gmt":"2019-10-31T19:15:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite\/"},"modified":"2019-10-31T22:15:16","modified_gmt":"2019-10-31T19:15:16","slug":"predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite","title":{"rendered":"Se presenta una nueva t\u00e9cnica para explotar vulnerabilidades en SQLite","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Investigadores de Check Point revelaron<\/a><\/noindex> presentaron en la conferencia DEF CON detalles de una nueva t\u00e9cnica de ataque a aplicaciones que utilizan versiones vulnerables de SQLite. El m\u00e9todo de Check Point considera los archivos de base de datos como una oportunidad para integrar scripts de explotaci\u00f3n de vulnerabilidades en varias subsistemas internos de SQLite, inaccesibles a ataques directos. Los investigadores tambi\u00e9n han desarrollado una t\u00e9cnica de explotaci\u00f3n con el exploit codificado en forma de cadenas de consultas SELECT en una base de datos SQLite, permitiendo evadir ASLR.<\/p>\n

Para un ataque exitoso, es necesario tener la capacidad de modificar los archivos de base de datos de las aplicaciones atacadas, lo que limita el m\u00e9todo a aplicaciones que utilizan SQLite como formato para datos de tr\u00e1nsito y entrada. Este m\u00e9todo tambi\u00e9n puede ser utilizado para ampliar el acceso local ya obtenido, por ejemplo, para integrar puertas traseras ocultas en las aplicaciones utilizadas, as\u00ed como para eludir los mecanismos de protecci\u00f3n durante el an\u00e1lisis de malware. La explotaci\u00f3n despu\u00e9s de reemplazar el archivo se lleva a cabo en el momento en que la aplicaci\u00f3n ejecuta la primera consulta SELECT a la tabla en la base de datos modificada.<\/p>\n

Como ejemplo, se demuestra la posibilidad de ejecutar c\u00f3digo en iOS al abrir la libreta de direcciones, cuyo archivo de base de datos «AddressBook.sqlitedb» fue modificado utilizando el m\u00e9todo propuesto. Para el ataque se utiliz\u00f3 una vulnerabilidad en la funci\u00f3n fts3_tokenizer (CVE-2019-8602, posibilidad de desreferenciar un puntero), corregida en la actualizaci\u00f3n de abril de SQLite 2.28, junto con otras. vulnerabilidad<\/a><\/noindex> en la implementaci\u00f3n de funciones de ventana. Adem\u00e1s, se demostr\u00f3 la aplicaci\u00f3n del m\u00e9todo para la toma de control remoto de un backend de servidor PHP por parte de atacantes, que acumulaban contrase\u00f1as interceptadas durante la ejecuci\u00f3n de c\u00f3digo malicioso (las contrase\u00f1as interceptadas se transmit\u00edan en forma de base de datos SQLite).<\/p>\n

El m\u00e9todo de ataque se basa en la utilizaci\u00f3n de dos t\u00e9cnicas «Query Hijacking» y «Query Oriented Programming», que permiten explotar problemas arbitrarios que conducen a la corrupci\u00f3n de memoria en el motor SQLite. La esencia del «Query Hijacking» radica en reemplazar el contenido del campo «sql» en la tabla de sistema sqlite_master, que define la estructura de la base de datos. El campo mencionado contiene un bloque DDL (Data Definition Language), utilizado para describir la estructura de los objetos en la base de datos. La descripci\u00f3n se realiza utilizando la sintaxis SQL est\u00e1ndar, es decir, se utiliza la construcci\u00f3n «CREATE TABLE».
\nque se ejecuta durante la inicializaci\u00f3n de la base de datos (en el primer arranque
\nde la funci\u00f3n sqlite3LocateTable) para crear estructuras internas relacionadas con la tabla en la memoria.<\/p>\n

La idea es que al reemplazar «CREATE TABLE» por «CREATE VIEW», se abre la posibilidad de controlar cualquier acceso a la base de datos a trav\u00e9s de la definici\u00f3n de su propia vista. Mediante «CREATE VIEW», se asocia la operaci\u00f3n «SELECT» a la tabla, que se invocar\u00e1 en lugar de «CREATE TABLE» y permite acceder a diversas partes del int\u00e9rprete SQLite. Luego, la forma m\u00e1s sencilla de ataque ser\u00eda invocar la funci\u00f3n «load_extension», que permite cargar una biblioteca arbitraria con una extensi\u00f3n, pero esta funci\u00f3n est\u00e1 desactivada por defecto.<\/p>\n

Para llevar a cabo el ataque en condiciones que permitan ejecutar la operaci\u00f3n «SELECT», se propuso la t\u00e9cnica «Query Oriented Programming», que permite explotar problemas en SQLite que conducen a la corrupci\u00f3n de memoria. La t\u00e9cnica es similar a la programaci\u00f3n orientada a retorno (ROP<\/a><\/noindex>, Return-Oriented Programming), pero utiliza para construir la cadena de llamadas («gadgets») no fragmentos existentes de c\u00f3digo m\u00e1quina, sino inserciones en el conjunto de subconsultas dentro de SELECT.<\/p>\n

\"Se<\/a><\/noindex><\/center>
\n
\"Se<\/a><\/noindex><\/center><\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Check Point \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 DEF CON \u0434\u0435\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a \u043d\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0449\u0438\u0435 \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u0435 \u0432\u0435\u0440\u0441\u0438\u0438 SQLite. \u041c\u0435\u0442\u043e\u0434 Check Point \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0441 \u0411\u0414 \u043a\u0430\u043a \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0434\u043b\u044f \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0438 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0435\u0432 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0445 \u043f\u043e\u0434\u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 SQLite, \u043d\u0435\u0434\u043e\u0441\u0442\u0443\u043f\u043d\u044b\u0445 \u0434\u043b\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0432 \u043b\u043e\u0431. \u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u0430 \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0441 \u043a\u043e\u0434\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u044d\u043a\u0441\u043f\u043b\u043e\u0438\u0442\u0430 \u0432 \u0444\u043e\u0440\u043c\u0435 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":27740,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-37011","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Se presenta una nueva t\u00e9cnica para explotar vulnerabilidades en SQLite | ProHoster","description":"Investigadores de la empresa Check Point revelaron en la conferencia DEF CON detalles de una nueva t\u00e9cnica de ataques.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439 \u0432 SQLite | ProHoster","og:description":"\u0418\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0438\u0437 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438 Check Point \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0438 \u043d\u0430 \u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0438 DEF CON \u0434\u0435\u0442\u0430\u043b\u0438 \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/predstavlena-novaya-tehnika-ekspluatatsii-uyazvimostej-v-sqlite","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:15:16+00:00","article:modified_time":"2019-10-31T19:15:16+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37011","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-22 05:43:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:35:26","updated":"2026-01-22 05:43:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37011","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=37011"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/37011\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/27740"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=37011"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=37011"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=37011"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}