Marcus Vinicius Bittencourt é um especialista em Data Platform e SQL Server com 4 prêmios MVP. O documento discute cybercrime, brechas de segurança e demonstra como um atacante pode acessar uma rede corporativa e explorar falhas de segurança no SQL Server para escalar privilégios.

1. Marcus Vinicius Bittencourt
Data Platform
Hacking SQL Server

2. Marcus Vinícius Bittencourt
Categorias de premiação:
Data Platform
Primeiro ano premiado:
2014
Número de prêmios MVPs:
4
YouTube.com/SQL8K
Linkedin.com/in/marcusbittencourt/
Facebook.com/mvbitt
Instagran.com/mvbitt
@mvbitt
PASS Regional Mentor
Group Leader do SQL Server RS.
Database Consultant no Grupo Boticario
DBA especializado em infraestrutura, troubleshooting.
Mestrando UTFPR

3. “There is no prise, only blame.”
Normalmente complexo e fácil de cometer erros

4. Cybercrime

5. Números do cybercrime

6. Brechas e perdas de dados
É impossível precisar a quantidade, mas alguns
estudos apresentam
dados de mais de cinco bilhões de registros
perdidos em 2017 considerando ocorrências
conhecidas.

7. MELTDOWN
SPECTRE

8. Tables & Views
• SELECT
• INSERT
• UPDATE
• DELETE
SPs & Functions
• EXECUTE
SPs, Functions & Views
• VIEW DEFINITION
Database
• CONNECT
• BACKUP
• CREATE PROCEDURE
• VIEW DATABASE STATE
Permissions

9. Securable
Database
Schema Schema
Table
Column
Column
• Stored Procedure
• Function
• View

10. Principals
• Principal é algo requisitando permissions para um securable.
Server Database
SQL
loginADWindows
login
ADWindows
group
Server role
Login mapped
to a certificate
Login mapped to
an asymmetric key
SQL user
ADWindows
login
ADWindows groupApplication
role
Database role
User mapped to
a certificate
User mapped to
an asymmetric
key
UsersLogins
Roles

11. Principals
Server Database
SQL login Windows login
Windows group
Server role
Login mapped
to a certificate
Login mapped to
an asymmetric
key
SQL user
Windows
user
Windows group
Application role
Database role
User mapped
to a
certificate
User mapped to an
asymmetric key
sa

12. 1. Acessar a rede corporativa
2. Escalar Privilégios
3. Explorar falhas
Physical Security
Network Security
Server Security
SQL Server
Security
Vamos ao ataque

13. • BUILTINAdministrators
• Account sysadmin enable
• SQL Browser enable
• Firewall
Explorar falhas

14. DEMO

15. 1. Acessar a rede corporativa
2. Escalar Privilégios
3. Explorar falhas
Physical Security
Network Security
Server Security
SQL Server
Security
O que fizemos?

16. OBRIGADO
YouTube.com/SQL8K
Linkedin.com/in/marcusbittencourt/
Facebook.com/mvbitt
Instagran.com/mvbitt
@mvbitt