Questão FC483610
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir. Em um ataque cross-site scripting armazenado, qua
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
No que se refere a autenticação multifator, OAuth 2.0, cross-site scripting, DNS spoofing e port scanning, julgue o item a seguir.
Em um ataque cross-site scripting armazenado, quando um usuário é induzido a clicar um link malicioso, o código injetado é enviado para o site vulnerável, o que reflete o ataque de volta ao navegador do usuário; o navegador, então, executa o código, porque interpreta que ele veio de um servidor confiável.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
A afirmação é errada porque confunde dois tipos distintos de XSS. O enunciado descreve um cenário em que o atacante envia uma carga via um link malicioso e essa carga é imediatamente devolvida na resposta, o que caracteriza XSS refletido, não XSS armazenado.
No XSS refletido, a carga do invasor faz parte da solicitação do usuário e é refletida na resposta; o atacante precisa induzir cada vítima a fazer a requisição (ex.: links, e‑mails de phishing). Já no XSS armazenado a carga é armazenada no servidor (comentários, perfis, fóruns) e será executada sempre que qualquer usuário visualizar a página vulnerável, sem necessidade de clicar em um link específico.
Portanto, a descrição dada corresponde ao XSS refletido, não ao XSS armazenado, motivo do julgamento como errado.
Conteúdo do catálogo FC Concursos · Atualizado em