Questão FC483918
No que se refere à segurança da informação, julgue o item subsecutivo. Referências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades res
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2024
No que se refere à segurança da informação, julgue o item subsecutivo.
Referências diretas inseguras a objetos, ou IDOR (insecure direct object reference), são vulnerabilidades resultantes de controle de acesso interrompido em aplicativos da Web. Um tipo de ataque é a passagem de diretório, que é a maneira mais simples de explorar uma vulnerabilidade IDOR, bastando simplesmente alterar o valor de um parâmetro na barra de endereço do navegador.
Mostrar resposta e comentário
Gabarito
Errado
Comentário do professor
Errado.
A vulnerabilidade IDOR (Insecure Direct Object Reference) ocorre quando uma aplicação expõe referências diretas a objetos (IDs de registros, arquivos, etc.) e não valida se o usuário tem permissão para acessá‑los. O ataque típico é alterar um identificador em uma URL ou em um parâmetro para acessar recursos de outro usuário.
Já a passagem de diretório é outra classe de falha: o atacante manipula caminhos de arquivo (por exemplo usando ../) para acessar arquivos restritos no sistema de arquivos do servidor.
Ambas envolvem falhas de controle de acesso interrompido, mas possuem vetores e exploração distintos. A passagem de diretório não é a forma mais simples de explorar um IDOR, portanto a afirmação está incorreta.
Conteúdo do catálogo FC Concursos · Atualizado em