No-CSRF voor Google Chrome

Vervalsingsaanvallen op verschillende sites stoppen

Cross-Site Request Forgery (CRSF) is een ernstig beveiligingsprobleem waardoor een aanvaller verschillende kwaadaardige acties kan uitvoeren. Deze omvatten het legen van bankrekeningen, het wijzigen van wachtwoorden, het stelen van informatie of iets daartussenin. In de bankwereld kan een aanvaller bijvoorbeeld een leeg wachtwoord gebruiken om een bankrekening te openen en geld te stelen.

Het probleem met CRSF-aanvallen is dat ze gemakkelijk door iedereen kunnen worden uitgevoerd. Zelfs als een website dezelfde domeinnaam gebruikt, kan deze zich zelfs onder een geheel andere administratieve structuur bevinden. Daarom is het erg belangrijk om de aanmeldingsgegevens te beveiligen en ervoor te zorgen dat de gebruiker is geverifieerd voordat er actie wordt ondernomen.

Hoewel het verifiëren van een gebruiker zeker belangrijk is, is er een andere aanvalsvector die nog gevaarlijker is . Het heet Cross-Site Request Forgery (CRSF). Het is een methode waarmee een aanvaller kwaadaardige code kan verzenden die wordt uitgevoerd in de context van de sessie van een gebruiker. Zolang deze gebruiker is ingelogd op een website, wordt deze uitgevoerd zonder de gebruiker de kans te geven zich ertegen te verzetten.

Om CRSF te stoppen, moet u de aanmeldingsgegevens beveiligen die door de gebruiker aan een website zijn verstrekt . Dus als een website informatie opvraagt van het apparaat van een gebruiker, wordt deze niet aan hen gegeven tenzij deze is geverifieerd.

Hierdoor kunt u een aanval stoppen die kan leiden tot identiteitsdiefstal of zelfs financieel verlies.