SQLite में कमजोरियों का फायदा उठाने के लिए एक नई तकनीक पेश की गई है।

चेक प्वाइंट के शोधकर्ता खुला DEF CON सम्मेलन में, SQLite के कमजोर संस्करणों का उपयोग करके अनुप्रयोगों पर हमला करने के लिए एक नई तकनीक का विवरण दिया गया। चेक प्वाइंट विधि डेटाबेस फ़ाइलों को विभिन्न आंतरिक SQLite उपप्रणालियों में कमजोरियों के शोषण के लिए परिदृश्यों को एकीकृत करने के अवसर के रूप में मानती है जो सीधे शोषण योग्य नहीं हैं। शोधकर्ताओं ने SQLite डेटाबेस में SELECT क्वेरीज़ की एक श्रृंखला के रूप में शोषण को एन्कोड करके कमजोरियों का फायदा उठाने के लिए एक तकनीक भी तैयार की है, जो आपको ASLR को बायपास करने की अनुमति देती है।

एक सफल हमले के लिए, हमला किए गए अनुप्रयोगों की डेटाबेस फ़ाइलों को संशोधित करने में सक्षम होना आवश्यक है, जो उन अनुप्रयोगों पर हमलों की विधि को सीमित करता है जो पारगमन और इनपुट डेटा के लिए एक प्रारूप के रूप में SQLite डेटाबेस का उपयोग करते हैं। इस विधि का उपयोग मौजूदा स्थानीय पहुंच का विस्तार करने के लिए भी किया जा सकता है, उदाहरण के लिए, प्रयुक्त अनुप्रयोगों में छिपे हुए बैकडोर को एकीकृत करने के लिए, साथ ही सुरक्षा शोधकर्ताओं द्वारा मैलवेयर का विश्लेषण करते समय सुरक्षा तंत्र को बायपास करने के लिए भी। फ़ाइल प्रतिस्थापन के बाद का ऑपरेशन उस समय किया जाता है जब एप्लिकेशन संशोधित डेटाबेस में किसी तालिका के विरुद्ध पहली SELECT क्वेरी निष्पादित करता है।

उदाहरण के तौर पर, हमने एड्रेस बुक खोलते समय iOS में कोड चलाने की क्षमता का प्रदर्शन किया, प्रस्तावित विधि का उपयोग करके "AddressBook.sqlitedb" डेटाबेस वाली फ़ाइल को संशोधित किया गया था। हमले में fts3_tokenizer फ़ंक्शन (CVE-2019-8602, पॉइंटर डीरेफ़रेंस क्षमता) में एक भेद्यता का उपयोग किया गया, जिसे अप्रैल SQLite 2.28 अपडेट में ठीक किया गया था, साथ ही एक अन्य भेद्यता विंडो फ़ंक्शंस के कार्यान्वयन में। इसके अलावा, PHP में लिखे किसी हमलावर के बैकएंड सर्वर के नियंत्रण को दूर से जब्त करने की एक विधि का उपयोग, जो दुर्भावनापूर्ण कोड के संचालन के दौरान इंटरसेप्ट किए गए पासवर्ड को जमा करता है (इंटरसेप्ट किए गए पासवर्ड SQLite डेटाबेस के रूप में प्रसारित किए गए थे), प्रदर्शित किया गया था।

हमले की विधि दो तकनीकों "क्वेरी हाईजैकिंग" और "क्वेरी ओरिएंटेड प्रोग्रामिंग" के उपयोग पर आधारित है, जो मनमानी समस्याओं का फायदा उठाने की अनुमति देती है जो SQLite इंजन में मेमोरी भ्रष्टाचार का कारण बनती हैं। "क्वेरी हाईजैकिंग" का सार sqlite_master सेवा तालिका में "sql" फ़ील्ड की सामग्री को प्रतिस्थापित करना है, जो डेटाबेस की संरचना निर्धारित करता है। निर्दिष्ट फ़ील्ड में एक DDL (डेटा डेफिनिशन लैंग्वेज) ब्लॉक होता है जिसका उपयोग डेटाबेस में ऑब्जेक्ट की संरचना का वर्णन करने के लिए किया जाता है। विवरण मानक SQL सिंटैक्स का उपयोग करके निर्दिष्ट किया गया है, अर्थात। "तालिका बनाएं" निर्माण का उपयोग किया जाता है,
जिसे डेटाबेस आरंभीकरण प्रक्रिया के दौरान (पहले लॉन्च के दौरान) निष्पादित किया जाता है
sqlite3LoateTable मेमोरी में तालिका-संबंधित आंतरिक संरचनाएँ बनाने के लिए कार्य करता है।

विचार यह है कि, "तालिका बनाएं" को "दृश्य बनाएं" से बदलने के परिणामस्वरूप, अपने स्वयं के दृश्य को परिभाषित करके डेटाबेस तक किसी भी पहुंच को नियंत्रित करना संभव हो जाता है। "क्रिएट व्यू" का उपयोग करते हुए एक "सेलेक्ट" ऑपरेशन तालिका से जुड़ा होता है, जिसे "टेबल बनाएं" के बजाय कहा जाएगा और आपको SQLite दुभाषिया के विभिन्न हिस्सों तक पहुंचने की अनुमति देता है। इसके बाद, हमले का सबसे सरल तरीका "load_extension" फ़ंक्शन को कॉल करना होगा, जो आपको एक एक्सटेंशन के साथ एक मनमानी लाइब्रेरी लोड करने की अनुमति देता है, लेकिन यह फ़ंक्शन डिफ़ॉल्ट रूप से अक्षम है।

जब "SELECT" ऑपरेशन करना संभव हो तो हमले को अंजाम देने के लिए, "क्वेरी ओरिएंटेड प्रोग्रामिंग" तकनीक प्रस्तावित है, जो SQLite में समस्याओं का फायदा उठाना संभव बनाती है जो मेमोरी भ्रष्टाचार का कारण बनती हैं। यह तकनीक रिटर्न-ओरिएंटेड प्रोग्रामिंग की याद दिलाती है (ROP, रिटर्न-ओरिएंटेड प्रोग्रामिंग), लेकिन कॉल की श्रृंखला ("गैजेट्स") बनाने के लिए मशीन कोड के मौजूदा स्निपेट का उपयोग नहीं करता है, लेकिन SELECT के अंदर सबक्वेरी के एक सेट में सम्मिलित करता है।

स्रोत: opennet.ru