Auf diese Weise könnten Hacker Daten verändern oder löschen und sogar Software installieren, schreibt Litchfield in seinem Blog. Der Wissenschaftler hatte die Angriffsmöglichkeit erstmals auf der Black-Hat-Konferenz in Washington vorgestellt – nun veröffentlichte er ein Papier mit den technischen Details.
Bei der so genannten SQL-Injection entwickelt der Angreifer speziell entwickelte Suchanfragen – diese manipulieren die Datenbank so, dass sie SQL-Befehle ausführt. Bisher waren Sicherheitsexperten der Meinung, dass dafür eine Zeichenreihe in die Datenbank eingeschleust werden muss. Litchfield hat nun aber gezeigt, dass eine solche Attacke mit Hilfe der Datenbanktypen ‘Type’ und ‘Number’ durchgeführt werden kann.
Litchfield nutzte für seine Attacke die Programmiersprache Procedural Language/SQL, die von Oracle-Entwicklern genutzt wird. Der Forscher konnte keine genaueren Angaben darüber machen, wie verbreitet die neu entdeckte Sicherheitslücke ist – unter gewissen Umständen könne eine entsprechende Attacke jedoch erheblichen Schaden anrichten. Datenbankentwickler sollten deshalb ihren Code hinsichtlich der Verwundbarkeit überprüfen. Von Oracle gibt es derzeit noch keine Stellungnahme zu dem Problem.
Wo es früher auf Buchhalter, Schreiber und Boten ankam, geht es heute vor allem um…
Mit KI-Technologien lässt sich das Einkaufserlebnis personalisieren und der Service optimieren, sagt Gastautor Gabriel Frasconi…
Ein Großteil der weltweiten KI-Gelder fließt in den Finanzsektor. 2023 wurden in der Branche 87…
Die Übernahme des US-amerikanischen Anbieters Altair Engineering soll die Position im Markt für Computational Science…
Ein deutsch-französisches Projekt hat hybride Operationssäle entwickelt, die durch 5G-Netz und KI neue Anwendungen ermöglichen.
Unternehmen wissen oft nicht, welche Geräte in der Produktion eine IP-Adresse haben, warnt Peter Machat…