Cross-Site Request Forgery (CSRF) är en allmänt utnyttjad webbplats sårbarhet. I den här artikeln presenterar vi en ny variant på CSRF-attacker, inloggning CSRF, där angriparen skapar en begäran om att logga in på inloggningsformuläret, loggar in offret på den ärliga webbplatsen som angriparen. Svårigheten av en inloggning CSRF sårbarhet varierar beroende på webbplats, men det kan vara lika allvarlig som en skriptsårbarhet. Vi detalj tre stora CSRF försvar tekniker och hitta brister med varje teknik. Även om HTTP Referer-huvudet kan ge ett effektivt försvar, vår experimentella observation av 283.945 reklam intryck tyder på att huvudet är brett blockeras på nätverkslagret på grund av sekretessproblem. Våra observationer tyder dock på att rubriken kan användas idag som ett pålitligt CSRF försvar över HTTPS, vilket gör den särskilt väl lämpad för att försvara mot inloggning CSRF. På lång sikt föreslår vi att webbläsare implementerar Origin-huvudet, vilket ger säkerhetsfördelarna med Referer-huvudet samtidigt som de svarar på sekretessproblem.
Barth REF utförde ett experiment om CSRF sårbarhet i 283945 annonser och presenterade en ny variation på CSRF attacker.
Robust defenses for cross-site request forgery
{'venue': 'ACM Conference on Computer and Communications Security', 'journal': None, 'mag_field_of_study': ['Computer Science']}