Certo tipo de ataque a aplicações web força a vítima, que possui uma sessão ativa em um navegador, a enviar…

Question

Certo tipo de ataque a aplicações web força a vítima, que possui uma sessão ativa em um navegador, a enviar uma requisição HTTP forjada, incluindo o cookie da sessão da vítima e qualquer outra informação de autenticação incluída na sessão, à uma aplicação web vulnerável. Esta falha permite ao atacante forçar o navegador da vítima a criar requisições que a aplicação vulnerável aceita como requisições legítimas realizadas pela vítima.

A prevenção contra este tipo de ataque, geralmente, requer a inclusão de um

Accepted Answer

token imprevisível em cada requisição HTTP.

Answer

algoritmo de hash para criptografar todos os dados enviados nas requisições.

Answer

sniffer para monitorar todo o tráfego HTTP ou HTTPS.

Answer

cabeçalho HTTP na requisição contendo informações falsas sobre sua origem.

Answer

filtro para todos os dados enviados nas requisições.

Questão de Segurança da InformaçãoCriptografia, Ataques e ameaças, Autenticação

Mais questões de Segurança da Informação

Links Rápidos

Cursos em Destaque

Contato

Horário de Atendimento