SQLite मा कमजोरीहरूको शोषण गर्न नयाँ प्रविधि पेश गरियो

चेक पोइन्टबाट अनुसन्धानकर्ताहरू खुलासा DEF CON सम्मेलनमा, SQLite को कमजोर संस्करणहरू प्रयोग गरेर अनुप्रयोगहरू आक्रमण गर्न नयाँ प्रविधिको विवरण। चेक प्वाइन्ट विधिले डाटाबेस फाइलहरूलाई विभिन्न आन्तरिक SQLite उपप्रणालीहरूमा कमजोरीहरूको शोषणको लागि परिदृश्यहरू एकीकृत गर्ने अवसरको रूपमा लिन्छ जुन प्रत्यक्ष रूपमा शोषण योग्य छैन। अन्वेषकहरूले SQLite डाटाबेसमा SELECT क्वेरीहरूको श्रृंखलाको रूपमा शोषणलाई एन्कोडिङ गरेर कमजोरीहरूको शोषणको लागि एक प्रविधि पनि तयार गरेका छन्, जसले तपाईंलाई ASLR लाई बाइपास गर्न अनुमति दिन्छ।

सफल आक्रमणको लागि, आक्रमण गरिएका अनुप्रयोगहरूको डाटाबेस फाइलहरू परिमार्जन गर्न सक्षम हुनु आवश्यक छ, जसले ट्रान्जिट र इनपुट डेटाको लागि SQLite डाटाबेसलाई ढाँचाको रूपमा प्रयोग गर्ने अनुप्रयोगहरूमा आक्रमण गर्न विधिलाई सीमित गर्दछ। यो विधि अवस्थित स्थानीय पहुँच विस्तार गर्न पनि प्रयोग गर्न सकिन्छ, उदाहरणका लागि, लुकेका ब्याकडोरहरू प्रयोग गरिएका अनुप्रयोगहरूमा एकीकृत गर्न, साथै सुरक्षा अनुसन्धानकर्ताहरूद्वारा मालवेयरको विश्लेषण गर्दा सुरक्षा संयन्त्रहरू बाइपास गर्न। फाइल प्रतिस्थापन पछिको अपरेसन यस क्षणमा गरिन्छ जब एप्लिकेसनले परिमार्जित डाटाबेसमा तालिकामा पहिलो SELECT क्वेरी कार्यान्वयन गर्दछ।

उदाहरणको रूपमा, हामीले ठेगाना पुस्तिका खोल्दा iOS मा कोड चलाउने क्षमता प्रदर्शन गर्यौं, "AddressBook.sqlitedb" डाटाबेस भएको फाइल प्रस्तावित विधि प्रयोग गरेर परिमार्जन गरिएको थियो। आक्रमणले fts3_tokenizer प्रकार्य (CVE-2019-8602, सूचक dereference क्षमता), अप्रिल SQLite 2.28 अपडेटमा फिक्स्ड अर्कोको साथमा एक जोखिम प्रयोग गर्‍यो। कमजोरी सञ्झ्याल प्रकार्य को कार्यान्वयन मा। थप रूपमा, PHP मा लेखिएको आक्रमणकर्ताको ब्याकएन्ड सर्भरको नियन्त्रणलाई टाढाबाट कब्जा गर्नको लागि विधिको प्रयोग, जसले दुर्भावनापूर्ण कोडको अपरेशनको क्रममा अवरोध गरिएका पासवर्डहरू जम्मा गर्दछ (अवरोध गरिएका पासवर्डहरू SQLite डाटाबेसको रूपमा प्रसारण गरिएको थियो), प्रदर्शन गरिएको थियो।

आक्रमण विधि दुई प्रविधिहरू "क्वेरी हाइज्याकिंग" र "क्वेरी ओरिएन्टेड प्रोग्रामिङ" को प्रयोगमा आधारित छ, जसले SQLite इन्जिनमा मेमोरी भ्रष्टाचार निम्त्याउने स्वैच्छिक समस्याहरूको शोषण गर्न अनुमति दिन्छ। "क्वेरी हाइज्याकिङ" को सार भनेको sqlite_master सेवा तालिकामा रहेको "sql" फिल्डको सामग्रीलाई प्रतिस्थापन गर्नु हो, जसले डाटाबेसको संरचना निर्धारण गर्छ। निर्दिष्ट फिल्डमा डाटाबेसमा वस्तुहरूको संरचना वर्णन गर्न प्रयोग गरिएको DDL (डेटा परिभाषा भाषा) ब्लक समावेश छ। विवरण मानक SQL वाक्यविन्यास प्रयोग गरी निर्दिष्ट गरिएको छ, अर्थात्। "सिर्जना टेबल" निर्माण प्रयोग गरिन्छ,
जुन डाटाबेस प्रारम्भिक प्रक्रिया (पहिलो प्रक्षेपणको समयमा
मेमोरीमा तालिका-सम्बन्धित आन्तरिक संरचनाहरू सिर्जना गर्न sqlite3LocateTable प्रकार्यहरू।

विचार यो हो कि, "सिर्जना तालिका" लाई "CREATE VIEW" ले प्रतिस्थापन गर्ने परिणामको रूपमा, तपाइँको आफ्नै दृश्य परिभाषित गरेर डाटाबेसमा कुनै पनि पहुँच नियन्त्रण गर्न सम्भव हुन्छ। "CREATE VIEW" को प्रयोग गरेर एउटा "SELECT" कार्य तालिकामा बाँधिएको छ, जसलाई "CREATE TABLE" को सट्टा बोलाइनेछ र तपाइँलाई SQLite दोभासेका विभिन्न भागहरूमा पहुँच गर्न अनुमति दिन्छ। अर्को, आक्रमणको सरल तरिका "load_extension" प्रकार्यलाई कल गर्नु हो, जसले तपाइँलाई विस्तारको साथ एक स्वैच्छिक पुस्तकालय लोड गर्न अनुमति दिन्छ, तर यो प्रकार्य पूर्वनिर्धारित रूपमा असक्षम गरिएको छ।

"SELECT" अपरेसन गर्न सम्भव हुँदा आक्रमण गर्नको लागि, "क्वेरी ओरिएन्टेड प्रोग्रामिङ" प्रविधि प्रस्ताव गरिएको छ, जसले SQLite मा समस्याहरूको शोषण गर्न सम्भव बनाउँछ जसले मेमोरी भ्रष्टाचार निम्त्याउँछ। प्रविधि रिटर्न-उन्मुख प्रोग्रामिङको सम्झना दिलाउँछ (ROP, रिटर्न-ओरिएंटेड प्रोग्रामिङ), तर कलहरूको श्रृंखला ("ग्याजेटहरू") निर्माण गर्न मेसिन कोडको अवस्थित स्निपेटहरू प्रयोग गर्दैन, तर SELECT भित्र सबक्वेरीहरूको सेटमा सम्मिलित गर्दछ।

स्रोत: opennet.ru