Site transversal WebSocket Hijacking OWASP

1. O que é seqüestro de websocket entre sites?
2. É possível sequestrar uma conexão WebSocket?
3. Websockets seria capaz de lidar com 1000000 conexões simultâneas?
4. O WebSocket Cross-origin?
5. Quais são os dois tipos de ataques transversais?
6. O que é o pedido de falsificação de solicitação de site OWASP?
7. Os firewalls podem bloquear os websockets?
8. O WebSocket é mais seguro que o HTTPS?
9. O WebSocket sobre o HTTPS é seguro?
10. Quantos websockets são demais?
11. Quanto tráfego pode lidar com o websocket?
12. Quantos websockets um navegador pode cuidar?
13. O que é vulnerabilidade de script de sites cruzados?
14. O que é uma vulnerabilidade de script de sites cruzados?
15. Está scripts cross sites um malware?
16. O que os scripts cruzados permitem que os atacantes façam?
17. Por que o XSS é chamado de cross-site?
18. Quais são os diferentes tipos de ataques de script entre sites?

O que é seqüestro de websocket entre sites?

Também conhecido como seqüestro de websocket de origem cruzada. É uma falsificação de solicitação entre sites (CSRF) em um handshake WebSocket Hands. Ele surge quando a solicitação de handshake da WebSocket se baseia apenas em cookies HTTP para manuseio de sessões e não contém nenhum tokens de CSRF ou outros valores imprevisíveis.

É possível sequestrar uma conexão WebSocket?

Hijacking It Cross-Site

Como os websockets não são restringidos pela política da mesma origem, um invasor pode iniciar facilmente uma solicitação WebSocket (i.e. o processo de handshake/atualização) de uma página da Web maliciosa direcionada ao WS: // ou WSS: // URL do endpoint da aplicação atacada (o serviço de estoque em nosso exemplo).

Websockets seria capaz de lidar com 1000000 conexões simultâneas?

A resposta é complicada por vários fatores, mas 1.000.000 conexões de soquete ativas simultâneas são possíveis para um sistema de tamanho adequado (muita CPU, RAM e rede rápida) e com um sistema de servidor ajustado e software de servidor otimizado.

O WebSocket Cross-origin?

Os websockets podem fazer solicitações de origem cruzada que não são restritas por mecanismos de proteção baseados em navegador, como a mesma política de origem (SOP) ou compartilhamento de recursos de origem cruzada (CORS).

Quais são os dois tipos de ataques transversais?

Tipos de ataques XSS

Os ataques XSS geralmente podem ser categorizados em dois tipos principais: não-persistente (refletido) e persistente (armazenado).

O que é o pedido de falsificação de solicitação de site OWASP?

Falavaria de solicitação entre sites (CSRF) é um ataque que força um usuário final a executar ações indesejadas em um aplicativo da Web no qual eles são atualmente autenticados.

Os firewalls podem bloquear os websockets?

As conexões da WebSocket geralmente funcionam, mesmo que um proxy ou firewall esteja no lugar. Isso ocorre porque eles usam as portas 80 e 443, que também são usadas pelas conexões HTTP. Em algumas situações, as conexões WebSocket estão bloqueadas pela porta 80. Nesse caso, uma conexão SSL segura usando WSS sobre a porta 443 deve se conectar com sucesso.

O WebSocket é mais seguro que o HTTPS?

O WSS é seguro apenas porque significa "Protocolo WebSocket sobre HTTPS". O próprio protocolo WebSocket não é seguro. Não existe um protocolo WebSocket seguro, mas há apenas "Protocolo WebSocket sobre HTTP" e "WebSocket Protocol sobre HTTPS". Veja também esta resposta.

O WebSocket sobre o HTTPS é seguro?

Como o HTTPS, o WSS (WebSockets sobre SSL/TLS) é criptografado, protegendo assim contra ataques de homem no meio. Uma variedade de ataques contra websockets se torna impossível se o transporte for garantido.

Quantos websockets são demais?

Usando uma biblioteca WebSocket de sua escolha para conectar -se ao servidor. Após a 10ª conexão, não há mais conexões são aceitas pelo servidor.

Quanto tráfego pode lidar com o websocket?

O limite teórico é de 65 mil conexões por endereço IP, mas o limite real geralmente é mais parecido com 20k, por isso usamos vários endereços para conectar 20k a cada um (50 * 20k = 1 mil).

Quantos websockets um navegador pode cuidar?

A maioria dos navegadores modernos permite seis conexões por domínio. A maioria dos navegadores mais antigos permite apenas duas conexões por domínio. O http 1.1 Protocolo afirma que os clientes do usuário único não devem manter mais de duas conexões com qualquer servidor ou proxy.

O que é vulnerabilidade de script de sites cruzados?

O que é armazenado XSS (script de site transversal)? XSS é uma técnica de ataque que injeta código malicioso em aplicativos da Web vulneráveis. Ao contrário de outros ataques, essa técnica não tem como alvo o próprio servidor da web, mas o navegador do usuário. Armazenado XSS é um tipo de XSS que armazena código malicioso no servidor de aplicativos.

O que é uma vulnerabilidade de script de sites cruzados?

O script cruzado (também conhecido como XSS) é uma vulnerabilidade de segurança na web que permite que um invasor comprometa as interações que os usuários têm com um aplicativo vulnerável. Ele permite que um invasor contorne a mesma política de origem, projetada para segregar sites diferentes um do outro.

Está scripts cross sites um malware?

Os ataques de scripts cross-sites (XSS) são um tipo de injeção, na qual scripts maliciosos são injetados em sites benignos e confiáveis. Os ataques XSS ocorrem quando um invasor usa um aplicativo da web para enviar código malicioso, geralmente na forma de um script lateral do navegador, para um usuário final diferente.

O que os scripts cruzados permitem que os atacantes façam?

O script de sites também pode ser usado para desfigurar um site em vez de segmentar o usuário. O invasor pode usar scripts injetados para alterar o conteúdo do site ou até redirecionar o navegador para outra página da web, por exemplo, que contém código malicioso.

Por que o XSS é chamado de cross-site?

A expressão "script entre sites" originalmente se referiu ao ato de carregar o aplicativo da Web de terceiros atacado de um local de ataque não relacionado, de uma maneira que executa um fragmento de JavaScript preparado pelo atacante no contexto de segurança do alvo alvo domínio (aproveitando um refletido ou não- ...

Quais são os diferentes tipos de ataques de script entre sites?

Os ataques XSS podem ser colocados em três categorias: armazenadas (também chamadas persistentes), refletidas (também chamadas de não-persistente) ou baseadas em DOM. O script injetado é armazenado permanentemente nos servidores de destino. A vítima recupera este script malicioso do servidor quando o navegador envia uma solicitação de dados.