Φαίνεται
πως το 2013 είναι το “Έτος Διαρροής Δεδομένων”! Πολλές πληροφορίες
πελατών και εμπιστευτικά δεδομένα έχουν δημοσιευθεί στο διαδίκτυο, τα
οποία προέρχονται από κυβερνητικούς οργανισμούς, γνωστούς προμηθευτές
καθώς και επιχειρήσεις.Ο Ebrahim Hegazy (@ Zigoo0), ένας Αιγύπτιος σύμβουλος ασφάλειας
πληροφοριών που ανακάλυψε την μεγάλης σοβαρότητας ευπάθεια στο ‘’Avira
license daemon’’ πριν από λίγες ημέρες, είναι και πάλι στην
επικαιρότητα, αυτή τη φορά για την εύρεση και αναφορά ευπάθειας Blind SQL Injection
σε μία ...από τις εφαρμογές E-marketing της Yahoo!. Οι ευπάθειες SQL Injection χαρακτηρίζονται ως κρίσιμης σημασίας ευπάθειες, διότι αν εκμεταλλευτούν από τους χάκερς μπορούν να προκαλέσουν παραβίαση της βάσης δεδομένων, η οποία θα οδηγήσει σε διαρροή εμπιστευτικών πληροφοριών.
Η ευπάθεια εντοπίστηκε στην επίσημη υπηρεσία της εφαρμογής TW YSM Marketing της Yahoo!. Η εκμετάλλευση της επιτρέπει σε έναν απομακρυσμένο εισβολέα να εισφέρει της δικές του SQL εντολές, προκειμένου να παραβιάσει τη βάση δεδομένων της εν λόγω ευάλωτης εφαρμογής και να αποκτήσει πρόσβαση στα δεδομένα των χρηστών.
Η ευπάθεια βρίσκεται στο αρχείο index.php του soeasy module, κατά την επεξεργασία ζήτησης χειραγωγημένων scId παραμέτρων. Με τη χειραγώγηση των scId παραμέτρων ο επιτιθέμενος μπορεί να εισφέρει της δικές του SQL εντολές για να θέσει σε κίνδυνο την βάση web server application dbms.
Η ευπάθεια μπορεί να αξιοποιηθεί από έναν απομακρυσμένο εισβολέα χωρίς προνομιακό λογαριασμό χρήστη στην εφαρμογή και χωρίς να απαιτείται παρέμβαση του χρήστη. Η επιτυχής εκμετάλλευση της ευπάθειας επηρεάζει την εφαρμογή και το application service dbms, και οδηγεί σε παραβίαση τους.
Ο Ebrahim είναι white hat hacker και έτσι ανέφερε την ευπάθεια στην ομάδα ασφάλειας της Yahoo!, με συστάσεις για το πώς να επιδιορθώσουν την ευπάθεια.
Σύμφωνα με τον Ebrahim, το χρονικό της ευπάθειας ήταν ως εξής:
================
24/02/2013: Γνωστοποίηση Ερευνητή & Συντονισμός
02/25/2013: Γνωστοποίηση Προμηθευτή
2013-03-01: Απάντηση Προμηθευτή / Επικοινωνία
01/04/2013: Διόρθωση του Προμηθευτή μέσω ενημερωμένης έκδοσης κώδικα / Έλεγχος
================
Περισσότερες λεπτομέρειες σχετικά με την ευπάθεια μπορείτε να βρείτε στο παρακάτω link:
http://www.resecure.me/public/Yahoo-TW-YSM-BSQLI.txt
http://www.secnews.gr/