Questão FC483933
Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir. Considere a seguinte URL. https://prova.com/prova_seguranca?id=1332 Se nenhum outro controle estiver em
Segurança em Aplicações (Programação Segura)
CEBRASPE (CESPE) · 2025
Acerca de ameaças e vulnerabilidades em aplicações, julgue o item a seguir.
Considere a seguinte URL.
https://prova.com/prova_seguranca?id=1332
Se nenhum outro controle estiver em vigor, um atacante pode simplesmente modificar o valor id para visualizar outros registros da aplicação em questão, sendo esse um exemplo de referência insegura a objetos que leva ao escalonamento horizontal de privilégios.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A URL mostrada contém um query string com o parâmetro id=1332, que provavelmente identifica diretamente um registro no servidor.
Se não houver verificação no servidor, um atacante pode alterar o valor de id e visualizar outros registros.
Isso caracteriza a vulnerabilidade conhecida como IDOR (Insecure Direct Object Reference). O problema central é a ausência de um controle de autorização que confirme se o usuário tem direito ao recurso solicitado.
Quando o invasor acessa dados de outro usuário mantendo o mesmo nível de permissão, ocorre escalonamento horizontal de privilégios.
Mitigação: validar e autorizar server-side, usar mapeamento interno ou tokens imprevisíveis, e registrar/monitorar acessos suspeitos.
Conteúdo do catálogo FC Concursos · Atualizado em