Flashcard FC486840
O alvo direto de um ataque XSS é o usuário?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
O alvo direto de um ataque XSS é o usuário?
Mostrar resposta e comentário
Resposta
Sim. Em ataques XSS o código injetado é executado no navegador do usuário, fazendo do usuário o alvo direto.
• Modo de operação: O atacante explora a confiança entre o navegador e a origem do site para executar scripts maliciosos no cliente que afetam a experiência e os dados do usuário.
• Variantes: Stored, reflected e DOM são formas nas quais o aplicativo aceita entrada maliciosa e a devolve ao cliente de forma insegura.
• Impactos: Scripts podem roubar cookies e tokens de sessão, capturar credenciais, realizar ações em nome do usuário ou redirecionar para sites fraudulentos.
• Mitigações: Validação de entrada, codificação de saída, políticas como Content Security Policy e flags como HttpOnly em cookies reduzem o risco.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483595
Conteúdo do catálogo FC Concursos · Atualizado em