Что такое CSRF атака и как она работает

Определение CSRF

CSRF (Cross-Site Request Forgery) — это тип атаки, при которой злоумышленник обманывает пользователя, заставляя его отправить несанкционированный запрос к веб-приложению, где он аутентифицирован. Это может привести к выполнению действий, которые пользователь не намеревался совершать.

Как работает CSRF

1. Аутентификация пользователя: Пользователь входит в свою учетную запись на сайте (например, интернет-банке).
2. Злоумышленник готовит атаку: Пользователь открывает злоумышленный сайт, на котором размещена вредоносная ссылка или скрипт, инициирующий запрос к целевому сайту.
3. Отправка запроса: Когда пользователь взаимодействует с вредоносным контентом, браузер отправляет запрос к целевому сайту, включая все необходимые куки (например, для аутентификации).
4. Выполнение нежелательных действий: Целевой сайт обрабатывает запрос как легитимный, поскольку куки указывают на то, что пользователь аутентифицирован, и выполняет действие (например, перевод средств).

Методы защиты от CSRF

• Токены CSRF: Использование уникальных токенов для каждой формы. Токен должен быть отправлен вместе с запросом, и сервер проверяет его перед выполнением действия.
• Проверка реферера: Сервер может проверять заголовок Referer в запросе, чтобы убедиться, что он исходит из доверенного источника.
• Сессии: Использование текущей сессии пользователя для аутентификации и проверки запросов.