SQLite માં નબળાઈઓનું શોષણ કરવા માટે એક નવી તકનીક રજૂ કરવામાં આવી છે.

ચેક પોઇન્ટ પરથી સંશોધકો ખુલ્લું DEF CON કોન્ફરન્સમાં, SQLite ના સંવેદનશીલ સંસ્કરણોનો ઉપયોગ કરીને એપ્લિકેશન પર હુમલો કરવા માટેની નવી તકનીકની વિગતો. ચેક પોઈન્ટ પદ્ધતિ ડેટાબેઝ ફાઇલોને વિવિધ આંતરિક SQLite સબસિસ્ટમ્સમાં નબળાઈઓનું શોષણ કરવા માટેના દૃશ્યોને એકીકૃત કરવાની તક તરીકે માને છે જે સીધી રીતે શોષણ કરી શકાતી નથી. સંશોધકોએ SQLite ડેટાબેઝમાં SELECT ક્વેરીઝની સાંકળના સ્વરૂપમાં શોષણને એન્કોડ કરીને નબળાઈઓનું શોષણ કરવા માટેની તકનીક પણ તૈયાર કરી છે, જે તમને ASLR ને બાયપાસ કરવાની મંજૂરી આપે છે.

સફળ એટેક માટે, એટેક થયેલ એપ્લીકેશનની ડેટાબેઝ ફાઈલોને સંશોધિત કરવામાં સક્ષમ બનવું જરૂરી છે, જે એપ્લીકેશનો પરના હુમલાઓ માટે પદ્ધતિને મર્યાદિત કરે છે જે ટ્રાન્ઝિટ અને ઇનપુટ ડેટાના ફોર્મેટ તરીકે SQLite ડેટાબેઝનો ઉપયોગ કરે છે. પદ્ધતિનો ઉપયોગ હાલની સ્થાનિક ઍક્સેસને વિસ્તૃત કરવા માટે પણ થઈ શકે છે, ઉદાહરણ તરીકે, વપરાયેલી એપ્લિકેશન્સમાં છુપાયેલા બેકડોર્સને એકીકૃત કરવા, તેમજ સુરક્ષા સંશોધકો દ્વારા માલવેરનું વિશ્લેષણ કરતી વખતે સુરક્ષા પદ્ધતિઓને બાયપાસ કરવા માટે. ફાઇલ અવેજી પછીની કામગીરી એ ક્ષણે હાથ ધરવામાં આવે છે જ્યારે એપ્લિકેશન સંશોધિત ડેટાબેઝમાં કોષ્ટક સામે પ્રથમ SELECT ક્વેરી ચલાવે છે.

ઉદાહરણ તરીકે, અમે સરનામાં પુસ્તિકા ખોલતી વખતે iOS માં કોડ ચલાવવાની ક્ષમતા દર્શાવી હતી, સૂચિત પદ્ધતિનો ઉપયોગ કરીને “AddressBook.sqlitedb” ડેટાબેઝ સાથેની ફાઇલમાં ફેરફાર કરવામાં આવ્યો હતો. હુમલાએ fts3_tokenizer ફંક્શન (CVE-2019-8602, પોઇન્ટર ડિરેફરન્સ ક્ષમતા) માં નબળાઈનો ઉપયોગ કર્યો હતો, જે એપ્રિલ SQLite 2.28 અપડેટમાં નિશ્ચિત કરવામાં આવ્યો હતો, અન્ય સાથે નબળાઈ વિન્ડો ફંક્શન્સના અમલીકરણમાં. વધુમાં, PHP માં લખેલા હુમલાખોરના બેકએન્ડ સર્વરનું દૂરસ્થ નિયંત્રણ મેળવવા માટેની પદ્ધતિનો ઉપયોગ, જે દૂષિત કોડના સંચાલન દરમિયાન અટકાવવામાં આવેલા પાસવર્ડ્સ એકઠા કરે છે (ઇન્ટરસેપ્ટેડ પાસવર્ડ્સ SQLite ડેટાબેઝના સ્વરૂપમાં પ્રસારિત કરવામાં આવ્યા હતા), દર્શાવવામાં આવ્યા હતા.

હુમલાની પદ્ધતિ બે તકનીકો "ક્વેરી હાઇજેકિંગ" અને "ક્વેરી ઓરિએન્ટેડ પ્રોગ્રામિંગ" ના ઉપયોગ પર આધારિત છે, જે SQLite એન્જિનમાં મેમરી ભ્રષ્ટાચાર તરફ દોરી જતા મનસ્વી સમસ્યાઓનું શોષણ કરવાની મંજૂરી આપે છે. "ક્વેરી હાઇજેકિંગ" નો સાર sqlite_master સેવા કોષ્ટકમાં "sql" ફીલ્ડની સામગ્રીને બદલવાનો છે, જે ડેટાબેઝનું માળખું નક્કી કરે છે. ઉલ્લેખિત ફીલ્ડમાં DDL (ડેટા ડેફિનેશન લેંગ્વેજ) બ્લોકનો સમાવેશ થાય છે જેનો ઉપયોગ ડેટાબેઝમાં ઑબ્જેક્ટના બંધારણનું વર્ણન કરવા માટે થાય છે. વર્ણન પ્રમાણભૂત SQL સિન્ટેક્સનો ઉપયોગ કરીને ઉલ્લેખિત છે, એટલે કે. "ક્રિએટ ટેબલ" બાંધકામનો ઉપયોગ થાય છે,
જે ડેટાબેઝ આરંભ પ્રક્રિયા દરમિયાન ચલાવવામાં આવે છે (પ્રથમ લોન્ચ દરમિયાન
sqlite3LocateTable ફંક્શન્સ મેમરીમાં ટેબલ-સંબંધિત આંતરિક બંધારણો બનાવવા માટે.

વિચાર એ છે કે, "CREATE TABLE" ને "CREATE VIEW" થી બદલવાના પરિણામે, તમારા પોતાના દૃશ્યને વ્યાખ્યાયિત કરીને ડેટાબેઝની કોઈપણ ઍક્સેસને નિયંત્રિત કરવાનું શક્ય બને છે. "CREATE VIEW" નો ઉપયોગ કરીને "SELECT" ઑપરેશન કોષ્ટક સાથે બંધાયેલું છે, જેને "CREATE TABLE" ને બદલે કૉલ કરવામાં આવશે અને તમને SQLite દુભાષિયાના વિવિધ ભાગોને ઍક્સેસ કરવાની મંજૂરી આપે છે. આગળ, હુમલાની સૌથી સરળ પદ્ધતિ "લોડ_એક્સ્ટેંશન" ફંક્શનને કૉલ કરવાની હશે, જે તમને એક્સ્ટેંશન સાથે મનસ્વી લાઇબ્રેરી લોડ કરવાની મંજૂરી આપે છે, પરંતુ આ ફંક્શન ડિફૉલ્ટ રૂપે અક્ષમ છે.

જ્યારે "સિલેક્ટ" ઑપરેશન કરવું શક્ય હોય ત્યારે હુમલો કરવા માટે, "ક્વેરી ઓરિએન્ટેડ પ્રોગ્રામિંગ" તકનીક પ્રસ્તાવિત છે, જે SQLite માં સમસ્યાઓનું શોષણ કરવાનું શક્ય બનાવે છે જે મેમરી ભ્રષ્ટાચાર તરફ દોરી જાય છે. આ ટેકનિક રીટર્ન ઓરિએન્ટેડ પ્રોગ્રામિંગની યાદ અપાવે છે (આર.ઓ.પી., રીટર્ન-ઓરિએન્ટેડ પ્રોગ્રામિંગ), પરંતુ કોલ્સની સાંકળ ("ગેજેટ્સ") બનાવવા માટે મશીન કોડના હાલના સ્નિપેટ્સનો ઉપયોગ કરતું નથી, પરંતુ SELECT ની અંદર સબક્વેરીઝના સેટમાં દાખલ કરે છે.

સોર્સ: opennet.ru