Flashcard FC486834
Cookies por si só previnem ataques de CSRF?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Cookies por si só previnem ataques de CSRF?
Mostrar resposta e comentário
Resposta
Não, cookies por si só não previnem ataques de CSRF, pois navegadores podem enviar automaticamente credenciais em requisições que foram forjadas por terceiros.• Envio automático: Navegadores enviam cookies de sessão automaticamente em requisições ao domínio, permitindo que requisições forjadas executem ações em nome do usuário autenticado.
• Outros mecanismos: Autenticações automáticas como HTTP Basic e Digest também podem ser abusadas para realizar ações autenticadas sem o consentimento do usuário.
• Token anti-CSRF: Uso de token verificável pelo servidor impede que requisições forjadas sejam aceitas sem o token correto presente na requisição.
• SameSite: Atributo nos cookies pode restringir o envio em requisições cross-site, reduzindo vetores de CSRF.
• Validação de origem: Verificação dos cabeçalhos Origin e Referer ajuda a confirmar que a requisição veio de uma origem confiável.
• Reautenticação: Exigir nova autenticação para operações sensíveis previne execução indevida de ações críticas por requisições forjadas.
• CORS controlado: Configuração adequada de CORS limita quais origens podem interagir com recursos protegidos pelo servidor.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483589
Conteúdo do catálogo FC Concursos · Atualizado em