Ferramenta facilita invasão ao banco de dados Oracle

Uma nova ferramenta, criada a partir do controverso projeto Metasploit, pode automatizar o processo de invasão ao banco de dados↳Banco de dados134 conteúdosSQL ou NoSQL: eis a questão!!Data · mar 2020Banco de dados: como organizar e dar segurança para milhões de dados de loteriasData · mai 20215 serviços gratuitos na cloud para bancos de dados PostgresData · fev 2025Ver tudo em Data → Oracle, permitindo que qualquer pessoa com o mínimo de conhecimento consiga efetuar ataques bem sucedidos aos bancos de dados da empresa.

O criador da peça, Chris Gates, prometeu apresentar a ferramenta durante a Black Hat Conference, em Las Vegas, EUA, e ele disse esse é o primeiro Metasploit desenvolvido para atacar o banco de dados.

De acordo com o The Inquirer, Gates afirmou que qualquer usuário pode fazer a invasão utilizando o programa. Para isso, basta encontrar um alvo e deixar que toda a parte pesada seja feita automaticamente, o que deve abrir espaço para ataques de script kidies.

A Oracle informou que já disponibilizou downloads com as correções abordadas pela vulnerabilidade, disse o H-Security. Mas o funcionamento delas está condicionado à atualização dos sistemas das empresas.

Via Geek