Parar ataques de falsificação de solicitações entre sites
Cross-Site Request Forgery (CRSF) é um sério problema de segurança que permite que um invasor execute várias ações maliciosas. Isso inclui esvaziar contas bancárias, alterar senhas, roubar informações ou qualquer outra coisa. Por exemplo, no mundo bancário, um invasor pode usar uma senha vazia para abrir uma conta bancária e roubar dinheiro.
O problema com os ataques CRSF é que eles podem ser executados facilmente por qualquer pessoa. Na verdade, mesmo que um site use o mesmo nome de domínio, eles podem estar sob uma estrutura administrativa totalmente diferente. É por isso que é muito importante proteger as informações de login e garantir que o usuário seja autenticado antes de realizar qualquer ação.
No entanto, embora autenticar um usuário seja certamente importante, há outro vetor de ataque que é ainda mais perigoso . É chamado de falsificação de solicitação entre sites (CRSF). É um método que permite que um invasor envie código malicioso que será executado no contexto da sessão de um usuário. Contanto que esse usuário esteja conectado a um site, ele será executado sem dar ao usuário qualquer chance de resistir.
Para interromper o CRSF, você precisa proteger as informações de login fornecidas a um site pelo usuário . Portanto, se um site solicitar informações do dispositivo de um usuário, elas não serão fornecidas a menos que tenham sido autenticadas.
Isso permite interromper um ataque que pode levar ao roubo de identidade ou até mesmo a perdas financeiras.
