Em relação a ameaças e vulnerabilidades em aplicações, julgue o item subsequente. A adulteração de URL é a forma mais simples de ataque de referência insegura a objetos.

Gabarito

Certo

Comentário do professor

Adulteração de URL foi julgada correta porque é a forma mais direta de explorar uma referência insegura a objetos (IDOR). Em aplicações que expõem identificadores de recursos em URLs ou parâmetros, basta ao atacante modificar esse valor para apontar a outro objeto.

O ataque ocorre em três etapas simples: descoberta do padrão de identificador, alteração do valor na URL e tentativa de acesso. Se a aplicação não fizer a verificação de autorização no servidor, o recurso será retornado, causando acesso não autorizado.

É considerada a maneira mais simples porque não exige técnicas avançadas ou ferramentas complexas; apenas edição do parâmetro é suficiente. Para mitigar, implemente checagens de autorização server-side, use mapeamento para referências indiretas e não exponha identificadores internos.