Webシステムのセキュリティについて

Question

データ表示→ボタンをクリックしてデータを削除、という順番で処理を行っているアプリがあるとします。

そこに、クラッカーが「画面にデータ表示していないにもかかわらず、データ削除リクエストを発行」します。
この攻撃を受けた場合、何も対策していないとプログラムが落ちてしまうと思います。

質問内容
① この攻撃に対する対策をするべきでしょうか？？ (対応する or しない)
② 対応策を教えて下さい
→ トークンを発行する場合、トークンをどのように管理しているのかおしえてください。

よろしくお願します。

Answer 1

クラッカーが「画面にデータ表示していないにもかかわらず、データ削除リクエストを発行」します。
この攻撃を受けた場合、何も対策していないとプログラムが落ちてしまうと思います。

要するに「不正な操作で、クラッカー（クラッカーが保有するアカウント）に権限のないデータが削除される」ということですかね…いわゆるCSRF攻撃のこと？

この不正な操作で「プログラムが落ち」るということはないでしょうでけど…。あったとしたらクラッキングに無関係だと思うので。

①当然行うし、行っています。
②いわゆる普通のトークンを埋め込んで照合するCSRF対策と同じです。同時にsessionハイジャック対策も合わせて。

Comments

[redhat98]

そうです、CSRF攻撃対策についてです。

今回の想定では次の順番を想定しているのですが
① データを表示
② ボタンをクリックしたらば、データを削除する

実際の実装は
① DBからデータを取得して、セッションに値を格納
② 削除リクエストがあった場合は、セッションから値を取得してDBにDELETEを流す

という実装になると思うのですが、
トークンを使っていたとしても、①の処理をスキップして②の処理を呼び出せちゃうと思います。
なので、セッションから値を取得する際に、例外がthrowされるのではないかと思いました。
ちょっと、質問の仕方が悪かったのですが、皆さんこれをどうやって回避しているのだろう？と思って質問をしました。

[退会済みユーザー]

この辺り参考に
http://qiita.com/mpyw/items/8f8989f8575159ce95fc