搜索

[6092] 2019-08-13_研究人员展示如何利用SQLite数据库漏洞攻击iMessage

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-17
2019-08-13_研究人员展示如何利用SQLite数据库漏洞攻击iMessage 研 究 人 员 展 示 如 何 利 用 S Q L i t e 数 据 库 漏 洞 攻 击 i M e s s a g e 原 创   E 安 全   E 安 全   2 0 1 9 - 0 8 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 这 名 来 自 C h e c k P o i n t 的 技 术 专 家 向 观 众 展 示 了 如 何 利 用 此 类 漏 洞 ， 并 呼 吁 业 内 专 家 对 此 进 行 研 究 。 据 外 媒 报 道 ， 在 拉 斯 维 加 斯 举 办 的 D E F   C O N 安 全 会 议 上 ， 来 自 C h e c k P o i n t 的 安 全 研 究 员 O m e r   G u l l 向 观 众 展 示 了 如 何 利 用 S Q L i t e 的 漏 洞 来 攻 击 i O S 设 备 。 在 会 议 上 ， G u l l 将 恶 意 软 件 伪 装 成 一 个 名 为 “ A d d r e s s B o o k . s q l i t e d b ” 的 文 件 ， 当 i M e s s a g e 查 询 此 S Q L i t e 文 件 时 ， 该 恶 意 软 件 将 会 自 动 启 动 并 持 续 潜 伏 在 i M e s s a g e 程 序 中 。 G u l l 解 释 到 ， 因 为 苹 果 公 司 并 未 签 署 S Q L i t e 数 据 文 件 ， 所 以 他 可 以 轻 而 易 举 地 将 恶 意 软 件 代 码 隐 藏 到 S Q L i t e 数 据 库 中 。 当 第 三 方 应 用 程 序 （ 如 i M e s s a g e ） 读 取 藏 有 恶 意 代 码 的 S Q L i t e 数 据 库 时 ， 恶 意 软 件 将 被 激 活 并 隐 藏 在 受 害 者 的 设 备 上 。
G u l l 表 示 ， 此 类 漏 洞 是 双 向 的 ， 就 像 黑 客 可 以 对 就 像 黑 客 可 以 对 i M e s s a g e 进 行 攻 击 ， 技 术 人 员 也 可 以 利 用 进 行 攻 击 ， 技 术 人 员 也 可 以 利 用 S Q L i t e 漏 洞 进 行 反 击 漏 洞 进 行 反 击 。 据 悉 ， 浏 览 器 会 把 用 户 保 存 的 账 号 密 码 储 存 在 S Q L i t e 数 据 库 中 ， 而 为 了 窃 取 此 类 文 件 ， 黑 客 会 使 用 信 息 窃 取 程 序 将 其 提 取 并 下 载 到 远 程 命 令 和 控 制 （ c o m m a n d - a n d - c o n t r o l ， 简 称 C & C ） 服 务 器 中 。 而 技 术 人 员 可 以 将 特 殊 代 码 伪 装 成 数 据 文 件 ， 诱 导 黑 客 进 行 下 载 并 趁 机 接 管 黑 客 的 C & C 服 务 器 系 统 。 据 了 解 ， 依 赖 于 依 赖 于 S Q L i t e 数 据 库 的 应 用 程 序 数 量 众 多 ， 包 括 数 据 库 的 应 用 程 序 数 量 众 多 ， 包 括 S k y p e 、 所 有 的 网 页 浏 览 器 、 安 卓 系 统 应 用 程 序 、 、 所 有 的 网 页 浏 览 器 、 安 卓 系 统 应 用 程 序 、 D r o p b o x 同 步 客 户 端 及 汽 车 多 媒 体 系 统 等 同 步 客 户 端 及 汽 车 多 媒 体 系 统 等 。 G u l l 呼 吁 安 全 行 业 应 该 就 此 类 问 题 展 开 研 究 和 探 讨 ， 以 保 证 网 络 社 区 的 安 全 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 超 4 0 种 驱 动 程 序 出 现 漏 洞 ， 波 及 几 乎 所 有 国 际 知 名 厂 商 美 国 公 司 开 始 对 安 全 培 训 项 目 进 行 改 革 黑 客 针 对 中 文 网 站 展 开 了 网 络 攻 击 被 九 成 世 界 5 0 0 强 企 业 所 使 用 的 办 公 电 话 出 现 漏 洞 ， 且 该 漏 洞 已 存 在 十 年 之 久 除 华 为 外 ， 又 有 四 家 中 国 科 技 企 业 被 美 国 打 压 专 家 发 现 波 音 7 8 7 客 机 内 部 网 络 存 在 缺 陷 想 赚 钱 吗 ？ 美 国 空 军 发 出 悬 赏 鼓 励 民 间 高 手 找 漏 洞 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理