Hluboký ponor do útoků na databázové servery (A Deep Dive into Database Attacks)

Na blogu společnosti Imperva věnující se počítačové bezpečnosti vychází pod názvem "Hluboký ponor do útoků na databázové servery" (A Deep Dive into Database Attacks) seriál článků rozebírajících možné útoky na databázové servery. Aktuálně byly vydány tři články. První z nich je věnován obfuskaci SQL. Druhý popisuje, jak útočník může pomocí SQL dostat na server malware a následně jej spustit. Ve třetím článku je popsán útok zneužívající PostgreSQL k těžení kryptoměny Monero.

17.3.2018 17:00 | Ladislav Hagara | Zajímavý článek

Komentáře

[Käyttäjä 11133]

Pěkné :)

[Jan Kundrát (jkt)]

Ne vse, co je anglicky, je prece nutne prekladat uplne doslovne. Deep dive je idiom; znate nekoho, kdo by tomu sam od sebe cesky rekl "hluboky ponor"? V tomto kontextu navic nebylo vubec nutne ten titulek prelozit -- stacilo napsat, ze na serveru tom a tom vysel clanek o utocich na DB servery, a odkazat.

[Marián Kyral]

+1

[alfonz]

Víte někdo jak řešit to přidání binárky k obrázku?

[Käyttäjä 11133]

dd na přídání i extrakci.

[alfonz]

sorry, vyjádřil jsem se špatně. Tím vyřešit jsem myslel, jak to mu zabránit - tzn když se bude kontrolovat, že je to obrázek, tak aby to obrázek opravdu byl a nebylo tam nic takového navíc.

[Käyttäjä 11133]

Proxy / IDS integrované s antivirem, většina antivirů ten škodlivý kód v obrázku odhalila.

[Jendа]

Příloha:

• skodic.png (809458 bytů)

Je triviální modifikovat ten obrázek tak, aby ho žádný antivir nechytil.

[Käyttäjä 11133]

Tvůj obrázek looks nothing like Scarlett Johansson.

[Jendа]

Virustotal, 0/58. A přitom stačí znát nsalitomerice…

[alfonz]

Pravě v tom článku psali, že většina z nich to vůbec nepozná. A co jsem si tak zkoušel to cat na soubor tak ten obrázek úplně normálně funguje. Tzn i pokud je vylepšená ochrana pro nahrávaní podle např. typu souboru (třeba příkaz file, či něco podobného) tak to na toto vůbec nestačí.

[Käyttäjä 11133]

Jo, koukám, že vysoká úroveň rozeznání byla až když testovali ten extrahovaný kód