Turinys:
Apibrėžimas - ką reiškia išvados?
Išvada yra duomenų bazių sistemos technika, naudojama atakuoti duomenų bazes, kai kenksmingi vartotojai daro aukštą slaptą informaciją iš sudėtingų duomenų bazių. Iš esmės išvados yra duomenų gavybos technika, naudojama norint rasti informaciją, paslėptą nuo įprastų vartotojų.
Įtakos užpuolimas gali kelti pavojų visos duomenų bazės vientisumui. Kuo sudėtingesnė duomenų bazė, tuo didesnis saugumas turėtų būti įgyvendinamas kartu su ja. Jei išvadų problemos neišsprendžiamos efektyviai, pašaliniams asmenims gali nutekėti neskelbtina informacija.
„Techopedia“ paaiškina išvadą
Du duomenų bazėse atsirandantys pažeidžiamumai yra duomenų susiejimas ir duomenų kaupimas. Kai dvi reikšmės kartu klasifikuojamos aukštesniame lygyje nei viena iš kiekvienos susijusios vertės, tai tampa duomenų asociacija. Kai informacijos rinkinys klasifikuojamas aukštesniu nei individualus duomenų lygiu, tai yra aiškus duomenų apibendrinimo atvejis. Dėl pažeidimo nutekėjusių neskelbtinų duomenų duomenys yra susieti, kai užpuolikas suranda tam tikrus duomenis, kuriuose yra laukiami duomenys, arba neigiamus duomenis, kurie gaunami dėl tam tikrų nekaltų užklausų. Užpuolikas gali bandyti prieiti prie neskelbtinos informacijos per tiesioginį išpuolį, netiesioginį išpuolį ar stebėjimą.
Duomenų bazėse buvo rasta daugybė uždarų kanalų. Vienas iš išvados būdų yra duomenų bazės užklausimas remiantis slapta informacija. Taikant šį metodą, vartotojas užklausia duomenų bazę nuosekliai ir iš gautų išvesties serijų sukuria duomenų bazės šablonus ir informaciją, paslėptą už įprastus rodomus duomenis. Įprasto vartotojo užklausų serija gali atskleisti informaciją, kurią nesunku atspėti. Statistiniai duomenys taip pat gali pakenkti prielaidoms. Statistinėje duomenų bazėje apibendrinta žmonių grupės statistika skelbiama viešai, o individuali informacija yra paslėpta. Statistinių duomenų bazių saugumui gresia pavojus, kad tam tikru laikotarpiu tam tikros užklausos gali būti išskaidytos į bendrą statistiką ir gali būti atliekamos aritmetinės operacijos, leidžiančios užpuolikams nulaužti informaciją apie atskirus narius.
Įtakas galima aptikti pasitelkiant semantinį išvadų modelį, nustatant saugumo pažeidimus ir įgyjant žinių. Semantinis išvadų modelis apjungia priklausomybę, duomenų schemą ir semantines žinias. Tai parodo visus galimus ryšius tarp duomenų šaltinių atributų. Apsaugos pažeidimų aptikimas sujungia užklausų žurnalą su nauja užklausos užklausa ir patikrina, ar užklausa leidžiama pagal nurodytą instrukcijų rinkinį. Remdamasis analize, jis nusprendžia, ar reikia atsakyti į užklausą.
