FEIRA DE INICIAÇÃO CIENTÍFICA 2015

Atualmente, tanto os navegadores quanto as aplicações tomam medidas que visam
evitar, ou ao menos dificultar esse tipo de ação. Navegadores como Chrome, Edge e Firefox
bloqueiam requisições entre domínios diferentes, exceto com a configuração de aceite da
aplicação que recebe a requisição (W3C, 2010).
Outra forma de evitar que haja este tipo de ataque são os campos anti-CSRF, que nada
mais são do que hashs randômicas geradas a cada exibição de formulário e que verificam
se a requisição veio realmente da aplicação e de um local válido. É comum que frameworks
possuam este tipo de validação à disposição do usuário no momento da construção da aplicação.
Qualquer uma das medidas citadas evitariam que o ataque descrito anteriormente fosse
bem-sucedido (FERREIRA).
2.4 VULNERABILIDADES E A PLATAFORMA
Existem diversas formas de explorar vulnerabilidades em sistemas web: uma sequência
de comandos, dados ou um trecho de código. Essas técnicas são conhecidas como exploit.
Eles são classificados geralmente pelo tipo de vulnerabilidade que exploram, pela necessidade
de serem executados na mesma máquina em que está o sistema atacado e através do
resultado de sua execução (REDAÇÃO, 2015).
Os riscos de ataque mais críticos exploráveis a partir de vulnerabilidades em sistemas
web são ranqueados em uma lista chamada “The Top 10 Most Critical Web Application Security
Risks”, criada pela Open Web Application Security Project (OWASP), entidade sem fins
lucrativos e de reconhecimento internacional, que contribui para a melhoria da segurança de
603