Open Redirect

O que é Open redirect?

Open redirect também conhecida como Unvalidated Redirects e forwards é uma falha que ocorre quando uma aplicação web aceita dados não confiáveis, que resulta no redirecionamento do usuário para um outro site qualquer.
Traduzindo a falha funciona da seguinte forma:
Quando o usuário realizar o login através do link https://www.infosec.com.br/Login.php?ReturnUrl=/admin.php o mesmo será redirecionado para a página admin.php após o login, caso a aplicação não faça a validação do valor que o parâmetro ” ReturnUrl ” recebe, um usuário malicioso pode criar o seguinte link https://www.infosec.com.br/Login.php?ReturnUrl=http://www.attacker.com e envia-lo para usuários que tenham opção de login no site, quando o usuário realizar o login através desse link, o mesmo será redirecionado para site http://www.attacker.com
Esse tipo de ataque é muito utilizado em phishing, até porque se você prestar bem atenção, o link parece seguro uma vez que ele contém o endereço real para o infosec.com.br

Open redirect também pode ser utilizado para dar bypass no access control da aplicação.

________________________

Preocupado(a) se sua empresa pode estar correndo esse risco? Entre em contato agora mesmo

[contact-form-7 id=”171″ title=”Formulário de contato”]

Teste de invasão vs Varredura de Vulnerabilidade

pen-test-vs-vul-scan

O que é Varredura de Vulnerabilidade?

Também conhecidas como avaliações de vulnerabilidade, as varreduras de vulnerabilidade avaliam computadores, sistemas e redes buscando por falhas de segurança, também conhecidos como vulnerabilidades. Essas varreduras são tipicamente automatizadas e dão uma visão inicial daquilo o que poderia ser explorado.

O que é teste de invasão?

Um teste de invasão simula um hacker tentando invadir um sistema através da exploração de vulnerabilidades que possam existir. Analistas atuais, muitas vezes chamados de hackers éticos, tentam provar que vulnerabilidades podem ser exploradas, usando métodos como quebra de senhas, buffer overflow, injeção de SQL dentro outros. Com isso eles tentam comprometer e extrair dados do sistema em questão.

Como hackear um carro

USB Killer uma ameaça de 50 dolares

A 15 anos atrás eu fiz um comentário sobre a possibilidade de alguém criar um pendrive que fritaria seu computador, me chamaram de louco e deram risadas. Hoje isso é uma realidade. O vídeo mostra aparelhos como o novo MacBook Pro, Google Pixel, Galaxy Note 7, iPad Pro, iPhone 2G, GoPro 5 sendo testados.

EX-NSA mostra os perigos de se hackear um carro

Ex-NSA Charles Miller faz uma demonstração para Ben Makuch sobre os perigos de se hackear um carro.

XSS persistente no m.olx.ph

XSS Persistente no m.olx.ph

Informei a equipe do OLX sobre o problema e o mesmo já foi resolvido.

Preocupado(a) se sua empresa pode estar correndo esse risco? Entre em contato agora mesmo

[contact-form-7 id=”171″ title=”Formulário de contato”]

 

XSS persistente no m.olx.ph

XSS Persistente no m.olx.ph

Informei a equipe do OLX sobre o problema e o mesmo já foi resolvido.

Preocupado(a) se sua empresa pode estar correndo esse risco? Entre em contato agora mesmo

[contact-form-7 id=”171″ title=”Formulário de contato”]

 

Educa mais dispensa o uso de senha para login

Para quem já utiliza o educa mais, sabe que sempre foi necessário fornecer o CPF e senha na hora de fazer o login, pois bem, hoje pela manhã notei que agora para fazer o login você só precisa do CPF, por algum motivo não é necessário mais informar a senha 🙂

Não sei se a alteração é temporária e muito menos o que eles pretendem alcançar com isso.

Se seu celular for hackeado você nunca vai saber by Edward Snowden

XSS Refletido no vivareal.com.br

XSS Refletido no vivareal.com.br

Informei a equipe sobre o problema e o mesmo já foi resolvido.

Preocupado(a) se sua empresa pode estar correndo esse risco? Entre em contato agora mesmo

[contact-form-7 id=”171″ title=”Formulário de contato”]