No-CSRF för Google Chrome

Stop Cross-Site Request Forgery Attacks

Cross-Site Request Forgery (CRSF) är ett allvarligt säkerhetsproblem som gör att en angripare kan utföra olika skadliga åtgärder. Dessa inkluderar att tömma bankkonton, ändra lösenord, stjäla information eller något annat däremellan. Till exempel kan en angripare inom bankvärlden använda ett tomt lösenord för att öppna ett bankkonto och stjäla pengar.

Problemet med CRSF-attacker är att de kan utföras av vem som helst. Faktum är att även om en webbplats använder samma domännamn kan de vara under en helt annan administrativ struktur. Det är därför det är mycket viktigt att säkra inloggningsinformationen och se till att användaren är autentiserad innan någon åtgärd utförs.

Men medan autentisering av en användare är viktigt finns det en annan attackvektor som är ännu farligare. Den kallas Cross-Site Request Forgery (CRSF). Det är en metod som gör att en angripare kan skicka skadlig kod som kommer att köras i kontexten av en användares session. Så länge denna användare är inloggad på en webbplats kommer den att köras utan att användaren får någon chans att motstå den.

För att stoppa CRSF måste du säkra inloggningsinformationen som användaren tillhandahåller till en webbplats. Så om en webbplats begär information från en användares enhet kommer den inte att ges till dem om de inte har autentiserats.

Detta gör det möjligt för dig att stoppa en attack som kan leda till identitetsstöld eller till och med ekonomiska förluster.