Flashcard FC487161
Como a adulteração de URL explora uma referência insegura a objetos?
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
Como a adulteração de URL explora uma referência insegura a objetos?
Mostrar resposta e comentário
Resposta
A adulteração de URL explora referência insegura a objetos ao permitir que um atacante modifique identificadores expostos em URLs ou parâmetros para acessar recursos de outros objetos quando não há verificação de autorização no servidor.
• Etapas do ataque: descoberta do padrão de identificador, alteração do valor na URL e tentativa de acesso, que resulta em retorno do recurso se a autorização server-side estiver ausente.
• Mitigações: implementar checagens de autorização no servidor, usar mapeamento para referências indiretas e não expor identificadores internos.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483916
Conteúdo do catálogo FC Concursos · Atualizado em