Cross-Site Request Forgery (CSRF)

CSRF (Cross-Site Request Forgery) คือช่องโหว่ที่ทำให้ attacker สามารถ หลอกให้ผู้ใช้ที่ login อยู่ทำ action ที่ไม่ต้องการ เช่น โอนเงิน เปลี่ยน password หรือลบบัญชี โดยไม่รู้ตัว! CSRF เป็นหนึ่งในช่องโหว่ที่อันตรายมากเพราะใช้ความไว้วางใจที่ website มีต่อ browser ของ user! เมื่อ user login อยู่ browser จะส่ง session cookies ไปกับทุก request โดยอัตโนมัติ และนี่คือสิ่งที่ attackers ใช้ประโยชน์! CSRF attacks มักถูกใช้ร่วมกับ social engineering เพื่อหลอกให้ victims เปิด malicious pages!

เข้าสู่ระบบเพื่อดูเนื้อหาเต็ม

ยืนยันตัวตนด้วยบัญชี Google เพื่อปลดล็อกบทความทั้งหมด