Два исследователя из Trustwave продемонстрируют на конференции Black
Hat
Europe, как с помощью атаки "man-in-the-middle" можно красть данные
авторизации
пользователей и перехватывать сессии в базах данных Oracle.
С помощью новой демонстрационной утилиты, которая будет доступна для
ознакомления после закрытия конференции, Стив Очепек и Энрике Вендель
покажут,
как злоумышленники могут выкрасть данные авторизации, скомпрометировав
механизмы
аутентификации и воспользовавшись существующими пользовательскими
сессиями.
Очепек подчеркивает, что разработанная Венделем атака обманным путем
заставляет клиентское приложение выдавать слабые значения хеш-функций и
хеши
Windows простой подменой нескольких байтов данных. Кроме того, есть еще и
разработанная экспертами утилита, позволяющая осуществлять произвольные
SQL-инъекции. По словам эксперта, атаки такого рода встречаются нечасто,
однако
проблема незашифрованной передачи данных, которую они используют, широко
...
Читать дальше »