Auf diese Weise könnten Hacker Daten verändern oder löschen und sogar Software installieren, schreibt Litchfield in seinem Blog. Der Wissenschaftler hatte die Angriffsmöglichkeit erstmals auf der Black-Hat-Konferenz in Washington vorgestellt – nun veröffentlichte er ein Papier mit den technischen Details.
Bei der so genannten SQL-Injection entwickelt der Angreifer speziell entwickelte Suchanfragen – diese manipulieren die Datenbank so, dass sie SQL-Befehle ausführt. Bisher waren Sicherheitsexperten der Meinung, dass dafür eine Zeichenreihe in die Datenbank eingeschleust werden muss. Litchfield hat nun aber gezeigt, dass eine solche Attacke mit Hilfe der Datenbanktypen ‘Type’ und ‘Number’ durchgeführt werden kann.
Litchfield nutzte für seine Attacke die Programmiersprache Procedural Language/SQL, die von Oracle-Entwicklern genutzt wird. Der Forscher konnte keine genaueren Angaben darüber machen, wie verbreitet die neu entdeckte Sicherheitslücke ist – unter gewissen Umständen könne eine entsprechende Attacke jedoch erheblichen Schaden anrichten. Datenbankentwickler sollten deshalb ihren Code hinsichtlich der Verwundbarkeit überprüfen. Von Oracle gibt es derzeit noch keine Stellungnahme zu dem Problem.
Ein elementarer Bestandteil einer effektiven Cloud-Strategie ist nach erfolgter Implementierung die künftige Verwaltung des Dienstes.
Die Neuerungen sollen den Digital Thread, die Low-Code-Entwicklung, die Visualisierung komplexer Baugruppen und das Lieferantenmanagement…
Eine Bitkom-Umfrage attestiert der Datenraum-Initiative des Bundes hohe Bekanntheit in der Industrie. Doch noch ist…
Ransomware-as-a-Service ist ein lukratives Geschäft und in den Händen professionell organisierter Gruppen. Jetzt können Kriminelle…
Bad Bots richten nicht nur wirtschaftlichen Schaden an. Laut dem Bad Bot Report von Imperva…
Studie von OVHcloud verdeutlicht Stellenwert von Datenresidenz und Datensouveränität bei KI-Anwendungen.