content/nl-nl/images/repository/isc/42-SQL.jpg

Een SQL-injectie is een soort cyberaanval waarbij een hacker een SQL-codefragment (Structured Query Language) gebruikt om een database te manipuleren en om toegang te verkrijgen tot mogelijk waardevolle informatie.

Het is een van de meest overheersende en dreigende aanvallen omdat deze tegen alle webapplicaties of websites die een op SQL gebaseerde database hebben kan worden gebruikt.

Voorbeelden zijn opmerkelijke aanvallen tegen, onder andere, Sony Pictures en Microsoft.

Hoe werken SQL-injecties?

Een SQL-verzoek is in essentie een verzoek dat naar een database - een archief vol informatie op de computer - wordt verstuurd met het verzamelen van informatie of het uitvoeren van SQL-code als doel.

Een voorbeeld hiervan is inloginformatie die via een webformulier wordt ingestuurd om een gebruiker toegang te geven tot een website.

Deze webformulieren zijn meestal ontworpen om alleen specifieke gegevens zoals een naam en/of wachtwoord te accepteren. Als de informatie is ingevoerd, wordt deze gecontroleerd. De gebruiker krijgt toegang als de informatie overeenkomt met de database. Zij krijgen geen toegang als de informatie niet overeenkomt.

De problemen ontstaan doordat bij veel webformulieren het niet mogelijk is te voorkomen dat meer informatie wordt ingevoerd. Hackers kunnen hier gebruik van maken en invoervelden van het formulier gebruiken om een verzoek naar de database te sturen. Dit kan er voor zorgen dat ze verschillende misdadige activiteiten kunnen uitvoeren zoals het stelen van gevoelige gegevens of informatie in de database manipuleren voor hun eigen doeleinden.

Een groeiend probleem

Doordat veel websites en service gebruikmaken van databases is de SQL-injectie een van de oudste en meest grootschalige soorten aanvalsmethoden.

Verschillende ontwikkelingen in de hacker-gemeenschap, en in het bijzonder de komst van geautomatiseerde programma's voor SQL-injectie, hebben het risico op dit soort aanvallen vergroot.

Geautomatiseerde programma’s voor SQL-injectie zijn gemakkelijk te verkrijgen en maken het mogelijk voor cybercriminelen om binnen een paar minuten automatisch aan te vallen door ze met een enkele klik van de muis toegang te geven tot elke tabel of kolom in de database.

Preventie

Er zijn verschillende manieren waarop je dit soort aanvallen kunt voorkomen, inclusief het gebruik van een firewall voor webapplicaties, zoals de firewalls die in verschillende beveiligingsoplossingen van Kaspersky worden gebruikt. Een andere preventieve maatregel is het creëren van verschillende databasegebruikersaccounts zodat alleen specifieke en betrouwbare individuen toegang hebben tot de database.

Gerelateerde artikelen:

Gerelateerde producten:

Wat is een SQL-injectie?

Een SQL-injectie is een soort cyberaanval waarbij een hacker een SQL-codefragment (Structured Query Language) gebruikt om een database te manipuleren en om toegang te verkrijgen tot mogelijk waardevolle informatie.
Kaspersky Logo