Оглавление:
Определение - что означает вывод?
Логический вывод - это метод системы баз данных, используемый для атаки на базы данных, где злонамеренные пользователи выводят конфиденциальную информацию из сложных баз данных на высоком уровне. В основных терминах логический вывод - это метод анализа данных, используемый для поиска информации, скрытой от обычных пользователей.
Атака вывода может поставить под угрозу целостность всей базы данных. Чем сложнее база данных, тем выше должна быть безопасность, реализованная в связи с ней. Если проблемы вывода не решаются эффективно, конфиденциальная информация может быть передана посторонним.
Техопедия объясняет умозаключение
Две уязвимости логического вывода, которые появляются в базах данных, - это связь данных и агрегирование данных. Когда два значения, взятые вместе, классифицируются на более высоком уровне, чем одно из каждого задействованного значения, это становится ассоциацией данных. Когда набор информации классифицируется на более высоком уровне, чем отдельный уровень данных, это явный случай агрегирования данных. Чувствительные данные, пропущенные через логический вывод, включают связанные данные, где злоумышленник обнаруживает диапазон данных, содержащих ожидаемые данные или отрицательные данные, которые получены в результате определенных невинных запросов. Злоумышленник может попытаться получить доступ к конфиденциальной информации с помощью прямой атаки, косвенной атаки или отслеживания.
В базах данных было обнаружено большое количество каналов вывода. Одним из способов вывода является запрос к базе данных на основе конфиденциальной информации. В этом методе пользователь запрашивает базу данных последовательно и из полученной серии выходных данных, выводит шаблоны в базе данных и информацию, скрывающуюся за обычными отображаемыми данными. Ряд запросов обычного пользователя может выявить некоторую информацию, которую легко угадать. Статистические данные могут также стать жертвой логического вывода. В статистической базе данных сводная статистика по группе людей публикуется, а индивидуальная информация скрывается. Угроза безопасности статистической базы данных заключается в том, что запросы в совокупной статистике могут быть обработаны за определенный период времени, и могут быть выполнены арифметические операции, позволяющие злоумышленникам взломать информацию об отдельных участниках.
Обнаружение вывода может быть достигнуто с помощью модели семантического вывода, обнаружения нарушений безопасности и получения знаний. Модель семантического вывода сочетает зависимость, схему данных и семантическое знание. Он представляет все возможные отношения между атрибутами источников данных. Обнаружение нарушений безопасности объединяет журнал запросов с новым запросом и проверяет, разрешен ли запрос в соответствии с заранее заданным набором инструкций. Основываясь на анализе, он решает, нужно ли отвечать на запрос.
