Flashcard FC486832
Como funciona um ataque CSRF?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2025
Como funciona um ataque CSRF?
Mostrar resposta e comentário
Resposta
Um ataque CSRF ocorre quando o navegador de um usuário autenticado é induzido a enviar requisições ao sistema alvo sem o conhecimento ou consentimento do usuário.
• Exploração de sessão: O ataque explora sessão ou credenciais já estabelecidas, como cookies de sessão ou autenticação automática, para que as requisições sejam aceitas pelo sistema alvo.
• Vetor de ataque: O invasor faz a vítima visitar uma página maliciosa que gera requisições GET ou POST ao site confiável, por exemplo via formulário oculto ou tag de imagem que aciona uma ação.
• Diferença do XSS: CSRF provoca ações usando a autenticação da vítima sem necessariamente injetar código no site ou acessar respostas.
• Contramedidas: Medidas eficazes incluem tokens anti-CSRF, checagem de Origin/Referer, cookies com atributo SameSite, revalidação de credenciais e dupla submissão de tokens.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483587
Conteúdo do catálogo FC Concursos · Atualizado em