Nyhet - 15 Augusti 2019 13:10

Check Point avslöjar: Sårbarheter i en av världens mest använda databashanterare

SQLite är den mest utbredda databashanteraren i världen och finns i flera olika operativsystem, både på stationära datorer och i mobiltelefoner. Windows 10, MacOS, iOS, Chrome, Safari, Firefox och Android använder SQLite. Som en av de mest distribuerade programvarorna använder många program SQLite för olika funktioner. Till exempel lagras kontakterna på din iPhone i SQLites databas, och även vissa av dina sparade lösenord på din bärbara dator.

IT-säkerhetsföretaget Check Point har hittat flera sårbarheter och skapat en innovativ teknik för att ta reda på mer. Kort sagt går det att få kontroll över uppgifter i SQLites databas.

Med tanke på SQLites popularitet finns det oändliga möjligheter till exploatering. Check Point har skapat två demonstrationer som visades upp vid Def Con 2019 i Las Vegas. I den första demonstrationen tas en skadlig hackare över som infekterade en maskin med en populär skadlig programvara som kallas "password stealer". När den skadliga koden stjäl det lagrade lösenordet från den infekterade maskinen och skickar det till dess operatör, utnyttjar sårbarheten i sin tur operatören. Den andra demonstration utförs på iPhone iOS. Med hjälp av samma teknik kringgicks Apples pålitliga säkerhetsmekanismer och på så sätt kunde hackare få administrativa behörigheter på den senaste iPhone-telefonen.

Fram till nu har det inte ansetts vara farligt att skicka en förfrågan till en databas, men detta har visat sig vara felaktigt. Eftersom SQLite är så populärt finns det stor risk för exploatering. Ett allvarligt fel i SQLite är ett allvarligt fel i några av de mest använda teknikerna i världen: iPhone, Dropbox, Adobe, Skype och med flera. Check Point är först att visa hur exploatering på SQLite inte är beroende av det aktuella systemets sökmotor.

Läs mer på Check Points blogg här.

Ämnen

Kontakter

Archetype

Presskontakt Kommunikationsbyrå stockholmcheckpoint@archetype.co

Relaterat innehåll

21 Maj 2019 14:06

IT-säkerhetsexpert varnar: Förvanskade AI-data kan äventyra affärsbeslut

IT-säkerhetsexperten Orli Gan från Check Point varnar att AI-data kan hackas och äventyra affärsbeslut när allt fler verksamheter implementerar AI i sitt beslutsfattande. Hon var på plats i Stockholm under Check Points årliga event CPX Sweden.

4 April 2019 15:34

Sårbarhet i Xiaomis säkerhetsapp

Check Points säkerhetsforskare upptäckte nyligen en sårbarhet i en av de förinstallerade apparna hos en av världens största mobiltillverkare, Xiaomi. Ironiskt nog var det den förinstallerade säkerhetsappen, Guard Provider, som istället för att skydda telefonen mot skadlig kod öppnade upp för hot.

13 Mars 2019 15:30

Hundratals miljoner har laddat ner skadliga adwares i Google Play

Check Point Research har upptäckt två skadliga mobilkoder som har funnits att ladda ner i Google Play och i flera kinesiska appbutiker. Tillsammans har koderna laddats ner över 260 miljoner gånger.

26 September 2019 13:10

Check Point kartlägger de ryska hackarnas ekosystem

Flera stora attacker, såsom hackningen av USA:s valsystem 2016 och ransomware-attacken NotPetya riktad mot Ukraina, har kunnat spåras till Ryssland. I den största kartläggningen någonsin har Check Point Research tillsammans med IT-säkerhetsföretaget Intezer kartlagt de ryska hackarnas ekosystem av skadlig kod. 3,85 miljoner kod från 2000 olika skadeprogram har analyserats.

16 Oktober 2019 15:27

Check Point varnar: Människor utpressar omedvetet andra för att exponera sexuellt innehåll

Forskare hos IT-säkerhetsföretaget Check Point har upptäckt ett botnet som riktar sig mot allmänheten, och de som drabbas kan skicka uppemot 30 000 utpressningsmeddelanden per timme. Dessa epostmeddelanden kallas sextortion vilket innebär att förövaren kräver ersättning via utpressning och hotar om att exponera sexuellt innehåll på mottagaren, om inte denne går med på ställda villkor.

15 November 2019 09:30

Check Point avslöjar: Säkerhetshål hos tre mobilleverantörer kan exponera betalningsuppgifter

Forskare hos IT-säkerhetsföretaget Check Point har under fyra månaders tid studerat Qualcomm ”Secure World”, som används av nästan hälften av världens mobiltelefoner för att spara betalningsuppgifter och annan känslig data. Nu har forskarna upptäckt sårbarheter i vad som ansetts vara en av de säkraste komponenterna i många mobiltelefoner.