No-CSRF dành cho Google Chrome

Ngừng tấn công giả mạo yêu cầu chéo trang web

Truy vấn yêu cầu chéo trang web (CRSF) là một vấn đề bảo mật nghiêm trọng cho phép kẻ tấn công thực hiện nhiều hành động độc hại khác nhau. Chúng bao gồm làm trống tài khoản ngân hàng, thay đổi mật khẩu, đánh cắp thông tin hoặc bất kỳ thứ gì ở giữa. Ví dụ, trong thế giới ngân hàng, kẻ tấn công có thể sử dụng mật khẩu trống để mở tài khoản ngân hàng và lấy cắp tiền.

Vấn đề với các cuộc tấn công CRSF là chúng có thể dễ dàng bị thực hiện bởi bất kỳ ai. Trên thực tế, ngay cả khi một trang web sử dụng cùng một tên miền, chúng có thể nằm dưới một cấu trúc quản trị hoàn toàn khác. Đây là lý do tại sao việc bảo mật thông tin đăng nhập và đảm bảo rằng người dùng được xác thực trước khi thực hiện bất kỳ hành động nào là rất quan trọng.

Tuy nhiên, mặc dù việc xác thực người dùng chắc chắn là quan trọng, nhưng có một phương thức tấn công khác thậm chí còn nguy hiểm hơn . Nó được gọi là Truy vấn Yêu cầu Nhiều Trang web (CRSF). Đó là một phương pháp cho phép kẻ tấn công gửi mã độc hại sẽ được thực thi trong ngữ cảnh phiên của người dùng. Miễn là người dùng này đăng nhập vào một trang web, nó sẽ thực thi mà không cho người dùng bất kỳ cơ hội nào để chống lại nó.

Để dừng CRSF, bạn cần bảo mật thông tin đăng nhập được người dùng cung cấp cho trang web . Vì vậy, nếu một trang web yêu cầu thông tin từ thiết bị của người dùng, nó sẽ không được cung cấp cho họ trừ khi chúng đã được xác thực.

Điều này cho phép bạn ngăn chặn một cuộc tấn công có thể dẫn đến đánh cắp danh tính hoặc thậm chí mất mát tài chính.