analisi e gestione della sicurezza di una complessa applicazione ...

CAPITOLO VI - Gli attacchi e il progetto OWASP
coinvolge le risorse del S.O. In tal modo è possibile evitare un gran numero di problemi
legati ai comandi shell.
• Per tutte le chiamate che devono essere eseguite, come ad esempio quelle verso il DB
nel backend, è necessario validare accuratamente i dati trasmessi per evitare che ci siano
dati “malevoli”. E’ possibile strutturare la maggior parte delle request in modo da
assicurarsi che tutti i parametri forniti all’applicazione siano trattati come dati, piuttosto
che come contenuti potenzialmente eseguibili. L’utilizzo di procedure prememorizzate o
di sintassi già preparate, può fornire una protezione in più assicurando che i dati forniti
in ingresso siano trattati come tali. Queste soluzioni possono portare ad una riduzione,
ma non riescono ad eliminare completamente il rischio.
• Controllare i codici di ritorno di eventuali chiamate a programmi esterni, come minimo
per sapere se l’esecuzione è andata a buon fine, ma anche per non essere ignari di un
eventuale attacco in atto.
6.8 Improper Error Handling
Questa classe di vulnerabilità è un esempio concreto di come bastano piccoli accorgimenti per
ridurre notevolmente il rischio di un’aggressione informatica.
Arrivare a rubare dati dal server o eseguire codice su di esso implica una piena conoscenza del
sistema che bisogna aggredire e dei meccanismi di sicurezza da aggirare; all’aggressore
servono informazioni sui servizi presenti, sulle loro versioni e configurazioni oltre che sulla
struttura delle directory. Una gestione non corretta degli errori può rivelare in maniera diretta
tali informazioni, trasformando un errore apparentemente innocuo in un messaggio utilissimo
143