Flashcard FC486837
O que é Cross-site request forgery (CSRF)?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
O que é Cross-site request forgery (CSRF)?
Mostrar resposta e comentário
Resposta
Cross-site request forgery é um ataque em que o navegador, ao enviar automaticamente cookies e outras credenciais para um domínio onde o usuário está autenticado, executa uma requisição legítima ao servidor em nome do usuário induzido por um agente malicioso.
• Mecanismo: O atacante induz a vítima a carregar uma URL ou recurso malicioso, fazendo o navegador enviar cookies/sessões e outras credenciais automaticamente ao servidor alvo, resultando na execução de uma requisição legítima em nome do usuário.
• Consequências: Alteração de dados, transferências e mudanças de permissões podem ocorrer em função da confiança do servidor nas credenciais do navegador.
• Mitigações: Uso de tokens anti-CSRF, verificação dos cabeçalhos Referer/Origin, cookies com atributo SameSite, e exigir reautenticação ou CAPTCHAs para ações sensíveis.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483592
Conteúdo do catálogo FC Concursos · Atualizado em