Атаки на уровне операционной системы

Атаки на уровне систем управления базами данных

Методы взлома компьютерных систем

Защита СУБД является одной из самых простых задач. Это связано с тем, что СУБД имеют строго определенную внутреннюю структуру, и операции над элементами СУБД заданы довольно четко. Есть четыре основных действия - поиск, вставка, удаление и замена элемента. Другие операции являются вспомогательными и применяются достаточно редко. Наличие строгой структуры и четко определенных операций упрощает решение задач защиты СУБД. В большинстве случаев хакеры предпочитают взламывать защиту компьютерной системы на уровне операционной системы и получать данные к файлам СУБД с помощью средств операционной системы. Однако в том случае, если используется СУБД, не имеющая достаточно надежных защитных механизмов, или плохо протестированная версия СУБД, содержащая ошибки, или если при определении политики безопасности администратором СУБД были допущены ошибки, то становится вполне вероятным преодоление хакером защиты, реализуемой на уровне СУБД.

Имеются два специфических сценария атаки на СУБД, для защиты от которых требуется применять специальные методы. В первом случае результаты арифметических операций над числовыми полями СУБД округляются в меньшую сторону, а разница суммируется в некоторой другой записи СУБД (как правило, эта запись содержит личный счет хакера в банке, а округляемые числовые поля относятся к счетам других клиентов банка). Во втором случае хакер получает доступ к полям записей СУБД, для которых доступной является только статистическая информация. Идея хакерской атаки на СУБД - так хитро сформулировать вопрос, чтобы множество записей, для которого собирается статистика, состояло только из одной записи.

Внутренняя структура современных операционных систем чрезвычайно сложна, и поэтому соблюдение адекватной политики безопасности является значительно более трудной задачей.

Искусство хакера состоит не в том, чтобы взламывать любую самую «крутую» компьютерную защиту. Нужно просто суметь найти слабое место в конкретной системе защиты. При этом простейшие методы взлома оказываются ничуть не хуже самых изощренных, поскольку, чем проще алгоритм атаки, тем больше вероятность ее завершения без ошибок и сбоев, особенно если возможности предварительного тестирования этого алгоритма в условиях приближенных к «боевым» весьма ограничены.

Успех реализации того или иного алгоритма хакерской атаки на практике в значительной степени зависит от архитектуры и конфигурации конкретной операционной системы, являющейся объектом этой атаки. Однако имеются атаки, которым может быть подвергнута практически любая операционная система:

- кража пароля (подглядывание при вводе; кража пароля записанного на листке календаря, на электронном носителе и т.п.; получение пароля из файла, в котором этот пароль был сохранен в незашифрованном виде пользователем, не желающим затруднять себя вводом пароля при подключении к сети; полный перебор всех возможных вариантов пароля, либо подбор пароля по частоте встречающихся символов и биграмм, с помощью специальных словарей с привлечением знаний о конкретном пользователе);

- сканирование жестких дисков компьютера (последовательное обращение к каждому файлу хранимому на жестком диске; если объем дискового пространства достаточно велик, можно быть вполне уверенным, что при описании доступа к файлам и каталогам администратор допустил хотя бы одну ошибку, в результате чего все такие каталоги и файлы будут прочитаны хакером; для сокрытия следов хакер может организовать эту атаку под чужим именем; например под именем пользователя пароль которого известен хакеру);

- сборка «мусора» (если средства операционной системы позволяют восстанавливать ранее удаленные объекты, хакер может воспользоваться этой возможностью, чтобы получить доступ к объектам, удаленным другими пользователями: например, просмотрев содержимое их «мусорных» корзин);

- превышение полномочий - используя ошибки в программном обеспечении или в администрировании операционной системы, хакер получает полномочия, предоставленные ему согласно действующей политике безопасности (запуск программ от имени пользователя, имеющего необходимые полномочия, или в качестве системной программы (драйвера, сервиса, демона и т.д.); подмена динамически загружаемой библиотеки, используемой системными программами, или изменение переменных среды, описывающих путь к таким библиотекам; модификация кода или данных подсистемы защиты самой операционной системы);

- отказ в обслуживании - целью этой атаки является полный или частичный вывод из строя операционной системы (захват ресурсов (программа производит захват всех имеющихся в системе ресурсов, а затем входит в бесконечный цикл); бомбардировка запросами (программа постоянно направляет операционной системе запросы, реакция на которые требует привлечения значительных ресурсов компьютера; использование ошибок в программном обеспечении или администрировании).

Если в программном обеспечении компьютерной системы не ошибок и ее администратор строго соблюдает политику безопасности рекомендуемую разработчиками операционной системы, то атаки всех перечисленных типов малоэффективны. Дополнительные меры, которые должны быть предприняты для повышения уровня безопасности, в значительной степени зависят от конкретной операционной системы, под управлением которой работает данная компьютерная система. Тем не менее, приходится признать, что вне зависимости от предпринятых мер полностью устранить угрозу взлома компьютерной системы на уровне операционной системы невозможно. Поэтому политика обеспечения безопасности должна проводиться так, чтобы, даже преодолев защиту, создаваемую средствами операционной системы, хакер не смог нанести серьезного ущерба.

Дата добавления: 2014-01-11