Flashcard FC486838
Quais condições são necessárias para um ataque CSRF funcionar?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Quais condições são necessárias para um ataque CSRF funcionar?
Mostrar resposta e comentário
Resposta
Um ataque CSRF só funciona se houver sessão válida no momento da requisição e se o navegador enviar automaticamente as credenciais.
• Sessão válida: A sessão do usuário deve estar ativa no instante da requisição para que o servidor a aceite.
• Credenciais automáticas: O navegador deve enviar automaticamente credenciais, como cookies de sessão, na requisição maliciosa.
• Ausência de mitigação: Não devem existir proteções como tokens anti-CSRF, cabeçalhos não enviados cross-site ou política SameSite nos cookies.
• Autenticação por cabeçalho: Tokens em cabeçalho, como Bearer, não são vulneráveis se não forem incluídos automaticamente pelo navegador.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483593
Conteúdo do catálogo FC Concursos · Atualizado em