Questão FC483958
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulner
Frameworks de Segurança da Informação e Segurança Cibernética
CEBRASPE (CESPE) · 2022
Julgue o item a seguir, quanto às ferramentas e técnicas de exploração de vulnerabilidades em aplicativos web, à Open Web Application Security Project (OWASP) e às ameaças e vulnerabilidades em aplicações web.
O tipo de ataque em que o atacante explora a relação de confiança que um sítio possui com o navegador que o acessa é conhecido como CSRF (cross-site request forgery).
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
A afirmação é certa porque o cross-site request forgery (CSRF) explora exatamente a confiança que um sítio deposita no navegador do usuário. Quando a vítima está autenticada, o navegador envia automaticamente credenciais como cookies ou cabeçalhos de autenticação em requisições forjadas.
O atacante induz a vítima a executar uma ação (clicando num link, carregando uma imagem ou submetendo um formulário) que gera uma requisição maliciosa ao site alvo. O servidor não consegue distinguir essa requisição de uma legítima, então operações que mudam estado podem ser executadas sem o consentimento do usuário.
Para mitigar o risco usam‑se tokens anti‑CSRF únicos por sessão (synchronizer tokens), cookies com atributo SameSite, validação dos cabeçalhos Origin ou Referer e exigir reautenticação ou confirmação para ações sensíveis.
Conteúdo do catálogo FC Concursos · Atualizado em