Небезопасная прямая ссылка на объект
-
Определение и последствия уязвимости IDOR
- IDOR — это уязвимость в системе контроля доступа, которая позволяет прямой доступ к объектам без проверки авторизации.
- Уязвимость может привести к непреднамеренному доступу к данным, если идентификатор легко вычисляется.
- Атака с обходом каталогов является частным случаем IDOR.
-
Исторический контекст и значимость
- IDOR долгое время входила в список Топ-10 уязвимостей по версии проекта безопасности веб-приложений.
-
Примеры уязвимостей IDOR
- Silent Breach обнаружила уязвимость IDOR на сайте Министерства обороны США и сообщила об этом.
- Уязвимость была исправлена добавлением механизма аутентификации пользователя.
- Parler использовал последовательные идентификаторы сообщений, что позволило злоумышленникам получить терабайты данных.
-
Рекомендации
- Статья является заглушкой и призывает читателей помочь расширить ее.