Aplicações diariamente estão sendo desenvolvidas e estão disponíveis na Web, sendo, a maioria, dinâmicas, em que o acesso aos dados se torna necessário. O impacto causado por qualquer alteração nestas informações, pode ser de grande proporção a ponto de comprometer toda a aplicação. Neste artigo, falaremos um pouco sobre SQL Injection.
O que é?
O SQL Injection é uma técnica baseada na manipulação do código SQL, que é a linguagem usada para troca de informações. A ValueHost procura manter todos os seus servidores para evitar que ataques como este ocorram. Na maioria das vezes a codificação indevida permite que os atacantes garantam acesso a todas as informações contidas no banco de dados.
Uma vez com acesso garantido, os atacantes podem realizar qualquer tipo de modificação na base de dados inclusive realizar remoção de todas as informações lá contidas.
Os Riscos
Tecnologias construídas em linguagens de scripts dinâmicos como: ASP.NET, PHP, JSP, ASP são mais vulneráveis. Um amplo conhecimento sobre consultas SQL é requerido para fazer o SQL Injection acontecer. Os invasores também podem ser detidos através da implementação de alta segurança ao banco de dados.
A exploração de vulnerabilidades por SQL Injection está aumentando devido ao uso de ferramentas que automatizam o processo. Em épocas anteriores, esta façanha era bastante limitada pois era feita manualmente.
Considerando os aspectos técnicos, você estará sob o risco de injeção de SQL se você tiver aplicações que não são rotineiramente atualizadas além do código que deve ser revisado sempre que achar necessário.
Medidas Preventivas
- Precauções com base de dados: Usar consultas parametrizadas, restringir o usuário para ter acesso somente à uma tabela particular.
- Atualizações regulares e correções: Atualizações de rotina e aplicação de patches de segurança podem ajudar a identificar vulnerabilidades.
- Firewall: Fazer uso de firewall ajuda a filtrar endereços de IP maliciosos que geralmente são usados para este tipo de ataque.
- Realizar medidas básicas de segurança: Alterar as senhas dos usuários que tem acesso a base de dados sempre que perceber algo estranho ou na frequência que achar necessário.
- Codificação: Organize seu código para facilitar na identificação de falhas de segurança e revise-o sempre que achar necessário.
