Attaques CSRF - Quiz

Une attaque qui exploite la confiance d'une application envers ses clients pour obliger le navigateur de la victime à envoyer une requête silencieuse sans sa connaissance.

Une classe d'attaques spécifiques aux applications Web qui exploitent les faiblesses de validation des origines des requêtes.

Un type d'attaque qui arrive quand un programme moins privilégié trompe un programme ayant plus de droits d'accès pour abuser de son autorité.

Une attaque qui cible les navigateurs des utilisateurs en utilisant des scripts cachés dans des pages Web ou des emails pour exécuter des requêtes vers des sites où les utilisateurs sont déjà authentifiés.

Une attaque qui permet à un hacker d'exécuter des scripts malveillants dans le navigateur d'un utilisateur victime.

Un cookie qui permet à un site web de reconnaître un utilisateur lorsqu'il est connecté.

Une page web malveillante ou un code malveillant injecté dans une page web légitime, conçu pour renvoyer une requête au site web cible.

Le code malveillant de la page web envoie une requête au site web cible, incluant le jeton d'authentification ou le cookie de session de l'utilisateur, que le navigateur attache automatiquement.

Le site web cible reçoit et traite la requête comme si elle était légitime, conduisant à des actions exécutées au nom de l'utilisateur sans son consentement.

Le but principal d'une attaque CSRF est d'obliger l'utilisateur à effectuer une action sur un site web sans son consentement, par exemple modifier le mot de passe ou transférer des fonds.

Les attaques CSRF sont difficiles à détecter car il n'y a pas de trace visible de l'attaque. Le pirate peut voler des informations sensibles et prendre le contrôle du compte de la victime.

Pour éviter les attaques CSRF, il est important de vérifier l'origine des requêtes, et de mettre en place des mesures de sécurité pour protéger les informations d'authentification des utilisateurs.

L'attaque CSRF, ou falsification de requête intersites, exploite la confiance d'un site web envers la source de la requête. Elle force un utilisateur authentifié à effectuer une action non désirée sur le site sans son consentement.

Dans une attaque CSRF, la cible est un site web où la victime possède un compte avec des privilèges, comme un compte bancaire ou un site d'administration.

Une attaque CSRF a une durée instantanée, c'est-à-dire qu'elle est exécutée dès que la victime accède à un élément malveillant, comme un lien ou un message électronique.

Contrairement à l'attaque XSS, l'attaque CSRF ne vise pas à injecter du code malveillant dans le navigateur de la victime. Elle vise à manipuler les requêtes HTTP de la victime pour exécuter des actions non autorisées sur le site.

La protection contre les attaques CSRF se fait par des techniques comme l'utilisation de l'attribut SameSite des cookies, l'en-tête Origin et l'en-tête Referer, ou les jetons CSRF. Ces techniques authentifient la source de la requête et empêchent les actions non autorisées.

L'attribut SameSite des cookies limite le partage de cookies vers des sites différents de celui qui les a créés. En limitant le partage des cookies, il est plus difficile pour un attaquant de réaliser une attaque CSRF.

L'en-tête Origin vérifie la source de la requête pour s'assurer qu'elle est légitime et ne provient pas d'un site malveillant. Il aide à prévenir la falsification de requêtes et de données.

Les jetons CSRF sont des valeurs aléatoires et uniques générées côté serveur et transmises au client pour authentifier les requêtes. Ils permettent de vérifier que la requête provient réellement de l'utilisateur et non de l'attaquant.

Une attaque qui exploite la confiance d'une application envers ses clients pour obliger le navigateur de la victime à envoyer une requête silencieuse sans sa connaissance.

Prendre le contrôle total d'une application en utilisant l'identité d'un administrateur pour exécuter des actions non autorisées.

Un attaquant crée une page malveillante qui, une fois visitée par une victime déjà connectée à un site, envoie une requête au site au nom de la victime sans son consentement.

Une requête HTTP qui est automatiquement soumise à une application Web lorsque la victime visite un site malveillant.

La victime, déjà connectée à son compte sur example.com, visite la page malveillante de l'attaquant.

La requête malveillante modifie le compte de la victime sans son consentement, donnant à l'attaquant un accès direct.

Le cookie de session de la victime est inclus dans la requête frauduleuse, ce qui la rend valide pour le serveur.

Une attaque où un pirate utilise un site Web malveillant pour envoyer une requête POST qui ressemble à un changement de mot de passe légitime vers l'application ciblée.

Une technique de protection qui utilise un code unique (jeton) pour vérifier l'identité de l'utilisateur et valider la requête.

Le serveur vérifie la présence du jeton dans la requête. Si le jeton est absent ou erroné, la requête est rejetée.

Une attaque qui vise à obliger la victime à exécuter une action non autorisée sur une application Web sans son consentement explicite.

L'utilisation des identifiants de la victime pour exécuter une action illégitime sur une application Web, sans qu'elle soit consciente de ce qui se passe.

Une propriété des cookies qui peut être définie pour empêcher les attaques CSRF.

Il est crucial de protéger votre session avec des protections CSRF, comme des jetons uniques (CSRF tokens) pour valider les requêtes.

Avec SameSite défini sur Lax ou Strict, le cookie est envoyé uniquement dans les requêtes sur le même site.

L'application doit configurer SameSite à Lax ou Strict pour activer la protection CSRF.

L'en-tête 'Referer' est un champ dans la requête HTTP qui indique d'où provient la requête. Le serveur peut l'utiliser pour vérifier que les requêtes viennent bien d'un site légitime.

Une attaque CSRF réussit uniquement si l'application s'appuie sur des cookies de session pour authentifier les utilisateurs et que sa politique de cookies 'SameSite' est faible.

La double authentification demande à l'utilisateur de confirmer son identité via un code envoyé par SMS après la saisie de son nom d'utilisateur et mot de passe. Elle sert à bloquer les attaquants qui tentent d'utiliser les informations volées.

La falsification de requêtes intersites (CSRF) est une attaque qui cible les applications qui ne distinguent pas les requêtes de changement d'état valides des requêtes falsifiées. Elle exploite la confiance de l'application en l'utilisateur.

Depuis 2020, les navigateurs tels que Firefox et Chrome fixent l'attribut des cookies à 'SameSite=Lax' par défaut. Ceci réduit considérablement le nombre d'attaques CSRF.