Segurança

Segurança

1. sessão TCP

   • sequestro contra a sessão
     • um ataque assim pode ser especialmente danoso ser for usada autenticação forte no inicio de uma sessão HTTP
   • defesa contra sequestro na sessão
     • para evitar sequestros de sessões é importante os servidores encriptar as fichas de sessões
   • ataques de repetiçao
     • são ataques baseados na reutilização de credenciais antigas para realizar autenticações e autorizações falsas

2. Ataque Phishing

   • Nesse tipo de ataque um atacante cria um site falso que aparenta ser igual ao site legitimo para conseguir informações privadas
   • Utilizam tecnicas para disfarçar a URL sendo assim usuarios casuais não percebem a fraude
   • sequestro do clique
     • é uma forma de exploração de um site onde um clique do mouse em uma pagina é usado de uma maneira que não era pretendida pelo usuario
     • geralmente usado para fraudes em marketing
       • obriga usuarios a clicar sem querer em anuncios aumentando assim o lucro de sites fraudulentos

3. desenvolvedores devem testar exaustivamente seus programas em buscas de vunerabilidades antes de liberarem

   • um usuario com um navegador vuneravel pode visitar um site que envia codigos malicios compromentendo assim sua maquina

4. Java applets

   • fornece uma maneira de passar aplicações java com muito mais recursos por um navegador web do usuario
   • applets que são aprovados pelos usuarios como de confiança podem ter suas retrições de isolamento estendidas

5. è importante que o usuario estejam cientes de como o site ira as suas informações antes de fornece-las

6. o bloqueio de cookies de terceiros não defende automaticamente os usuarios contra rastreametos de alguns sites

7. servidores proxy podem ser usados para anonimato de usuarios

8. xxs persistente

   • o codigo injetado no site permanece la por um longo periodo e é invisivel para os usuarios
   • ao inseirir um comentario essa pagina ira submeter a entrada do usuario como variaveis POST

9. xxs não persistente

   • não permite que o codigo ejetado persista apos a sessão do atacante
   • se a entrada do usuario não for filtrada pode resultar na inclusão de codigo malicioso na pagina

10. defesas contra xxs

    • os navegadores suportam uma tecnica conhecia como codificação URL
      • interpreta caracteres especias como segurança

11. é extremamante necessario que desenvolvedores liberem atuaizações para correções de erros e segurança