SQLite ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ਤਕਨੀਕ ਪੇਸ਼ ਕੀਤੀ ਗਈ ਹੈ।

ਚੈਕ ਪੁਆਇੰਟ ਤੋਂ ਖੋਜਕਰਤਾਵਾਂ ਬੇਨਕਾਬ DEF CON ਕਾਨਫਰੰਸ ਵਿੱਚ, SQLite ਦੇ ਕਮਜ਼ੋਰ ਸੰਸਕਰਣਾਂ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਹਮਲਾ ਕਰਨ ਲਈ ਇੱਕ ਨਵੀਂ ਤਕਨੀਕ ਦੇ ਵੇਰਵੇ। ਚੈੱਕ ਪੁਆਇੰਟ ਵਿਧੀ ਡੇਟਾਬੇਸ ਫਾਈਲਾਂ ਨੂੰ ਵੱਖ-ਵੱਖ ਅੰਦਰੂਨੀ SQLite ਸਬ-ਸਿਸਟਮਾਂ ਵਿੱਚ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਦ੍ਰਿਸ਼ਾਂ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਦੇ ਮੌਕੇ ਵਜੋਂ ਮੰਨਦੀ ਹੈ ਜੋ ਸਿੱਧੇ ਤੌਰ 'ਤੇ ਸ਼ੋਸ਼ਣਯੋਗ ਨਹੀਂ ਹਨ। ਖੋਜਕਰਤਾਵਾਂ ਨੇ SQLite ਡੇਟਾਬੇਸ ਵਿੱਚ SELECT ਸਵਾਲਾਂ ਦੀ ਇੱਕ ਲੜੀ ਦੇ ਰੂਪ ਵਿੱਚ ਸ਼ੋਸ਼ਣ ਨੂੰ ਏਨਕੋਡ ਕਰਕੇ ਕਮਜ਼ੋਰੀਆਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਲਈ ਇੱਕ ਤਕਨੀਕ ਵੀ ਤਿਆਰ ਕੀਤੀ ਹੈ, ਜੋ ਤੁਹਾਨੂੰ ASLR ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ।

ਇੱਕ ਸਫਲ ਹਮਲੇ ਲਈ, ਹਮਲਾ ਕੀਤੇ ਗਏ ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀਆਂ ਡਾਟਾਬੇਸ ਫਾਈਲਾਂ ਨੂੰ ਸੋਧਣ ਦੇ ਯੋਗ ਹੋਣਾ ਜ਼ਰੂਰੀ ਹੈ, ਜੋ ਕਿ ਉਹਨਾਂ ਐਪਲੀਕੇਸ਼ਨਾਂ 'ਤੇ ਹਮਲਿਆਂ ਲਈ ਵਿਧੀ ਨੂੰ ਸੀਮਿਤ ਕਰਦਾ ਹੈ ਜੋ ਟ੍ਰਾਂਸਿਟ ਅਤੇ ਇਨਪੁਟ ਡੇਟਾ ਲਈ ਇੱਕ ਫਾਰਮੈਟ ਵਜੋਂ SQLite ਡੇਟਾਬੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹਨ। ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਮੌਜੂਦਾ ਸਥਾਨਕ ਪਹੁੰਚ ਨੂੰ ਵਧਾਉਣ ਲਈ ਵੀ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ, ਉਦਾਹਰਨ ਲਈ, ਵਰਤੇ ਗਏ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਲੁਕੇ ਹੋਏ ਬੈਕਡੋਰਸ ਨੂੰ ਏਕੀਕ੍ਰਿਤ ਕਰਨ ਲਈ, ਅਤੇ ਨਾਲ ਹੀ ਸੁਰੱਖਿਆ ਖੋਜਕਰਤਾਵਾਂ ਦੁਆਰਾ ਮਾਲਵੇਅਰ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਵੇਲੇ ਸੁਰੱਖਿਆ ਵਿਧੀਆਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਨ ਲਈ। ਫਾਈਲ ਬਦਲਣ ਤੋਂ ਬਾਅਦ ਓਪਰੇਸ਼ਨ ਉਸ ਸਮੇਂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ ਜਦੋਂ ਐਪਲੀਕੇਸ਼ਨ ਸੋਧੇ ਹੋਏ ਡੇਟਾਬੇਸ ਵਿੱਚ ਇੱਕ ਟੇਬਲ ਦੇ ਵਿਰੁੱਧ ਪਹਿਲੀ SELECT ਪੁੱਛਗਿੱਛ ਨੂੰ ਚਲਾਉਂਦੀ ਹੈ।

ਇੱਕ ਉਦਾਹਰਨ ਦੇ ਤੌਰ 'ਤੇ, ਅਸੀਂ ਇੱਕ ਐਡਰੈੱਸ ਬੁੱਕ ਖੋਲ੍ਹਣ ਵੇਲੇ ਆਈਓਐਸ ਵਿੱਚ ਕੋਡ ਚਲਾਉਣ ਦੀ ਸਮਰੱਥਾ ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ, "AddressBook.sqlitedb" ਡੇਟਾਬੇਸ ਵਾਲੀ ਫਾਈਲ ਨੂੰ ਪ੍ਰਸਤਾਵਿਤ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਸੋਧਿਆ ਗਿਆ ਸੀ। ਹਮਲੇ ਨੇ fts3_tokenizer ਫੰਕਸ਼ਨ (CVE-2019-8602, ਪੁਆਇੰਟਰ ਡੀਰੇਫਰੈਂਸ ਸਮਰੱਥਾ) ਵਿੱਚ ਇੱਕ ਕਮਜ਼ੋਰੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ, ਜੋ ਕਿ ਅਪ੍ਰੈਲ SQLite 2.28 ਅੱਪਡੇਟ ਵਿੱਚ ਨਿਸ਼ਚਿਤ ਕੀਤੀ ਗਈ ਸੀ, ਇੱਕ ਹੋਰ ਦੇ ਨਾਲ। ਕਮਜ਼ੋਰੀ ਵਿੰਡੋ ਫੰਕਸ਼ਨਾਂ ਨੂੰ ਲਾਗੂ ਕਰਨ ਵਿੱਚ. ਇਸ ਤੋਂ ਇਲਾਵਾ, PHP ਵਿੱਚ ਲਿਖੇ ਇੱਕ ਹਮਲਾਵਰ ਦੇ ਬੈਕਐਂਡ ਸਰਵਰ ਦੇ ਰਿਮੋਟਲੀ ਨਿਯੰਤਰਣ ਲਈ ਇੱਕ ਵਿਧੀ ਦੀ ਵਰਤੋਂ, ਜੋ ਕਿ ਖਤਰਨਾਕ ਕੋਡ ਦੇ ਸੰਚਾਲਨ ਦੌਰਾਨ ਰੋਕੇ ਗਏ ਪਾਸਵਰਡਾਂ ਨੂੰ ਇਕੱਠਾ ਕਰਦਾ ਹੈ (ਇੰਟਰਸੈਪਟ ਕੀਤੇ ਪਾਸਵਰਡ ਇੱਕ SQLite ਡੇਟਾਬੇਸ ਦੇ ਰੂਪ ਵਿੱਚ ਪ੍ਰਸਾਰਿਤ ਕੀਤੇ ਗਏ ਸਨ), ਦਾ ਪ੍ਰਦਰਸ਼ਨ ਕੀਤਾ ਗਿਆ ਸੀ।

ਹਮਲੇ ਦਾ ਤਰੀਕਾ ਦੋ ਤਕਨੀਕਾਂ "ਕਵੇਰੀ ਹਾਈਜੈਕਿੰਗ" ਅਤੇ "ਕਵੇਰੀ ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ" ਦੀ ਵਰਤੋਂ 'ਤੇ ਅਧਾਰਤ ਹੈ, ਜੋ ਕਿ ਮਨਮਾਨੇ ਸਮੱਸਿਆਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀਆਂ ਹਨ ਜੋ SQLite ਇੰਜਣ ਵਿੱਚ ਮੈਮੋਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਵੱਲ ਲੈ ਜਾਂਦੀਆਂ ਹਨ। "ਕਵੇਰੀ ਹਾਈਜੈਕਿੰਗ" ਦਾ ਸਾਰ sqlite_master ਸੇਵਾ ਸਾਰਣੀ ਵਿੱਚ "sql" ਖੇਤਰ ਦੀ ਸਮੱਗਰੀ ਨੂੰ ਬਦਲਣਾ ਹੈ, ਜੋ ਡੇਟਾਬੇਸ ਦੀ ਬਣਤਰ ਨੂੰ ਨਿਰਧਾਰਤ ਕਰਦਾ ਹੈ। ਨਿਰਧਾਰਤ ਖੇਤਰ ਵਿੱਚ ਇੱਕ DDL (ਡੇਟਾ ਪਰਿਭਾਸ਼ਾ ਭਾਸ਼ਾ) ਬਲਾਕ ਹੁੰਦਾ ਹੈ ਜੋ ਡੇਟਾਬੇਸ ਵਿੱਚ ਵਸਤੂਆਂ ਦੀ ਬਣਤਰ ਦਾ ਵਰਣਨ ਕਰਨ ਲਈ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ। ਵਰਣਨ ਮਿਆਰੀ SQL ਸੰਟੈਕਸ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਨਿਰਧਾਰਤ ਕੀਤਾ ਗਿਆ ਹੈ, ਜਿਵੇਂ ਕਿ "ਕ੍ਰੀਏਟ ਟੇਬਲ" ਦੀ ਉਸਾਰੀ ਵਰਤੀ ਜਾਂਦੀ ਹੈ,
ਜੋ ਕਿ ਡੇਟਾਬੇਸ ਸ਼ੁਰੂਆਤੀ ਪ੍ਰਕਿਰਿਆ ਦੇ ਦੌਰਾਨ ਚਲਾਇਆ ਜਾਂਦਾ ਹੈ (ਪਹਿਲੀ ਲਾਂਚ ਦੇ ਦੌਰਾਨ
sqlite3LocateTable ਫੰਕਸ਼ਨ ਮੈਮੋਰੀ ਵਿੱਚ ਟੇਬਲ ਨਾਲ ਸਬੰਧਤ ਅੰਦਰੂਨੀ ਢਾਂਚੇ ਨੂੰ ਬਣਾਉਣ ਲਈ।

ਵਿਚਾਰ ਇਹ ਹੈ ਕਿ, "ਕ੍ਰੀਏਟ ਟੇਬਲ" ਨੂੰ "ਕ੍ਰਿਏਟ ਵਿਯੂ" ਨਾਲ ਬਦਲਣ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਤੁਹਾਡੇ ਆਪਣੇ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਨੂੰ ਪਰਿਭਾਸ਼ਿਤ ਕਰਕੇ ਡੇਟਾਬੇਸ ਤੱਕ ਕਿਸੇ ਵੀ ਪਹੁੰਚ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਨਾ ਸੰਭਵ ਹੋ ਜਾਂਦਾ ਹੈ। "CREATE VIEW" ਦੀ ਵਰਤੋਂ ਕਰਨ ਨਾਲ ਇੱਕ "SELECT" ਓਪਰੇਸ਼ਨ ਸਾਰਣੀ ਵਿੱਚ ਬੰਨ੍ਹਿਆ ਹੋਇਆ ਹੈ, ਜਿਸਨੂੰ "CREATE TABLE" ਦੀ ਬਜਾਏ ਕਿਹਾ ਜਾਵੇਗਾ ਅਤੇ ਤੁਹਾਨੂੰ SQLite ਦੁਭਾਸ਼ੀਏ ਦੇ ਵੱਖ-ਵੱਖ ਹਿੱਸਿਆਂ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਅੱਗੇ, ਹਮਲੇ ਦਾ ਸਭ ਤੋਂ ਸਰਲ ਤਰੀਕਾ "load_extension" ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਨਾ ਹੋਵੇਗਾ, ਜੋ ਤੁਹਾਨੂੰ ਇੱਕ ਐਕਸਟੈਂਸ਼ਨ ਨਾਲ ਇੱਕ ਆਰਬਿਟਰੇਰੀ ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਲੋਡ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ, ਪਰ ਇਹ ਫੰਕਸ਼ਨ ਮੂਲ ਰੂਪ ਵਿੱਚ ਅਸਮਰੱਥ ਹੈ।

ਹਮਲਾ ਕਰਨ ਲਈ ਜਦੋਂ "SELECT" ਓਪਰੇਸ਼ਨ ਕਰਨਾ ਸੰਭਵ ਹੁੰਦਾ ਹੈ, "ਕਵੇਰੀ ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ" ਤਕਨੀਕ ਦਾ ਪ੍ਰਸਤਾਵ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ SQLite ਵਿੱਚ ਸਮੱਸਿਆਵਾਂ ਦਾ ਸ਼ੋਸ਼ਣ ਕਰਨਾ ਸੰਭਵ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਮੈਮੋਰੀ ਭ੍ਰਿਸ਼ਟਾਚਾਰ ਵੱਲ ਲੈ ਜਾਂਦੇ ਹਨ। ਤਕਨੀਕ ਰਿਟਰਨ-ਓਰੀਐਂਟੇਡ ਪ੍ਰੋਗਰਾਮਿੰਗ ਦੀ ਯਾਦ ਦਿਵਾਉਂਦੀ ਹੈ (ਰੋਪ, ਰਿਟਰਨ-ਓਰੀਐਂਟਡ ਪ੍ਰੋਗਰਾਮਿੰਗ), ਪਰ ਕਾਲਾਂ ਦੀ ਇੱਕ ਲੜੀ ("ਗੈਜੇਟਸ") ਬਣਾਉਣ ਲਈ ਮਸ਼ੀਨ ਕੋਡ ਦੇ ਮੌਜੂਦਾ ਸਨਿੱਪਟ ਦੀ ਵਰਤੋਂ ਨਹੀਂ ਕਰਦਾ, ਪਰ SELECT ਦੇ ਅੰਦਰ ਸਬਕਵੇਰੀਆਂ ਦੇ ਇੱਕ ਸਮੂਹ ਵਿੱਚ ਸੰਮਿਲਿਤ ਕਰਦਾ ਹੈ।

ਸਰੋਤ: opennet.ru