Aus dem Kurs: Grundlagen der Programmierung: Sichere Webanwendungen

So erhalten Sie Zugriff auf diesen Kurs

Werden Sie noch heute Mitglied und erhalten Sie Zugriff auf mehr als 23.200 Kurse von Branchenfachleuten.

Cross-Site-Request-Forgery (CSRF)

Cross-Site-Request-Forgery (CSRF)

Aus dem Kurs: Grundlagen der Programmierung: Sichere Webanwendungen

Gratismonat starten Für Ihr Team erwerben

Cross-Site-Request-Forgery (CSRF)

“

In diesem Video beleuchten wir die Cross-Site Request Forgerie oder kurz CSRF-Attacke, untersuchen die Strategien der Angreifer und ergründen, wie der Angriff funktioniert. Bei einem CSRF-Angriff manipuliert ein Angreifer den Browser eines Benutzers, um unbefugte Anfragen an eine fremde Webseite zu senden. Dies geschieht oftmals ohne das Wissen des Benutzers, weshalb "Fälschung" im Namen vorkommt. Stellen Sie sich vor, Sie loggen sich in Ihre Banksoftware ein, denn Sie müssen eine Rechnung bezahlen. Die meisten Banksoftwares arbeiten mit Cookies, d.h., Sie haben sich erfolgreich eingeloggt und ein Cookie wird an Ihren Webbrowser gesendet. Das Problem hierbei ist, dass viele den Browser letztendlich nur schließen, sich nicht aber aktiv von dieser Session abmelden und daraufhin der Cookie erfolgreich wieder gelöscht werden kann. Ohne es sich auszuloggen, surft er weiter und landet auf einer Seite mit vielleicht ein oder mehreren Bild-Tags. Der Angreifer könnte einfach einen versteckten…

Inhalt