Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Gen 25, 2024 Marina Londei Approfondimenti, RSS, Vulnerabilità 0
Creare bug è un gioco da ragazzi, ma le cose si complicano notevolmente quando si tratta di trovarli: le vulnerabilità non sono sempre visibili a occhio nel codice, e spesso dipendono da un’implementazione errata della logica di esecuzione.
Per essere dei bravi “cacciatori di bug” servono anni di esperienza e la capacità di andare al di là delle interazioni più immediate col software, analizzando più scenari possibili per individuare tutte la maggior parte delle vulnerabilità.
Imad Husanovic, ricercatore di sicurezza conosciuto sul web col nome utente dead0verflow, ha condiviso in un libro di prossima uscita i metodi che utilizza durante i programmi di bug bounty per individuare anche le vulnerabilità più difficili da riprodurre. In un post su Medium il ricercatore ha anticipato una parte dei contenuti del libro spiegando come trovarei bug di Cross-Site Request Forgery (CSRF).
La Cross-Site Request Forgery (CSRF) è una vulnerabilità a cui sono esposti i siti web dinamici che non controllano se la richiesta fatta da un client sia stata fatta intenzionalmente o meno. Gli attaccanti usano questo bug per eseguire richieste non autorizzate sfruttando la sessione di un utente autenticato.
Husanovic spiega che, per sfruttare la vulnerabilità, bisogna navigare sul sito target, aprire la console di sviluppo e navigare sulla tab “Network” dove vengono mostrate tutte le richieste HTTP fatte dal sito.
Per capire se un sito è vulnerabile basta selezionare una delle richieste effettuate, fare tasto destro su di essa e poi selezionare “Copy as fetch”; a questo punto si naviga su un altro sito web, si apre la console e questa volta si naviga sul tab “Console”. Copiando la richiesta qui, modificando la proprietà “mode” in “no-cors” e la “credentials” in “include” e cliccando su invio, si può verificare la presenza di una vulnerabilità: se il browser ritorna un 200 per la richiesta, significa che è andata a buon fine e che quindi il sito soffre di una vulnerabilità CSRF.
Capire se esiste un bug di CSRF è molto semplice: chiunque può seguire questi semplici passaggi, anche chi non ha conoscenze tecniche. Husanovic sottolinea che in uno stesso sito web potrebbero esserci richieste CSRF che vanno a buon fine e altre no: se ne si prova una e il browser restituisce errore, non significa che altre operazioni non soffrano del bug. Il consiglio per gli aspiranti bug hunter è quindi quello di testare diverse chiamate fino a trovarne una vullnerabile.
Apr 22, 2024 0
Apr 22, 2024 0
Apr 16, 2024 0
Apr 11, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 18, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...