Prevenção de ataques CSRF

Como os ataques de CSRF funcionam

A falsificação de solicitação entre sites (CSRF) é uma vulnerabilidade de site em que o navegador de um usuário válido é usado para enviar uma solicitação mal-intencionada, possivelmente por meio de um iFrame. Como o navegador envia cookies com base em domínio, se o usuário estiver conectado a um aplicativo, os dados do usuário podem ficar comprometidos.

Por exemplo, considere um cenário em que você esteja conectado ao console de administração em um navegador. Você recebe uma mensagem de email contendo um link. Você clica no link, que abre uma nova guia no navegador. A página que você abriu contém um iFrame oculto que faz uma solicitação mal-intencionada ao servidor do Forms usando o cookie da sua sessão autenticada do AEM forms. Como o Gerenciamento de usuários recebe um cookie válido, ele transmite a solicitação.

Referenciador: O endereço da página de origem da qual uma solicitação é recebida. Por exemplo, uma página da Web em site1.com contém um link para site2.com. Clicar no link publica uma solicitação em site2.com. O referenciador desta solicitação é site1.com porque a solicitação é feita de uma página cuja origem é site1.com.

Incluir na lista de permissões URIs resolvidas: Os URIs identificam recursos no servidor do Forms que estão sendo solicitados, por exemplo, /adminui ou /contentspace. Alguns recursos podem permitir que uma solicitação entre no aplicativo a partir de sites externos. Incluir na lista de permissões Esses recursos são considerados URIs classificados. O Forms incluir na lista de permissões Server nunca executa uma verificação de referenciador a partir de URIs.

Referenciador nulo: Quando você abre uma nova janela ou guia do navegador, digita um endereço e pressiona Enter, o referenciador é nulo. A solicitação é totalmente nova e não se origina de uma página da Web pai; portanto, não há referenciador para a solicitação. O servidor do Forms pode receber um referenciador nulo de:

  • solicitações feitas em endpoints SOAP ou REST do Acrobat
  • qualquer cliente de desktop que faça uma solicitação HTTP em um ponto de extremidade AEM forma SOAP ou REST
  • quando uma nova janela do navegador é aberta e o URL de qualquer página de logon de aplicativo web AEM forms é inserido

Permitir um referenciador nulo em pontos de extremidade SOAP e REST. Também permite um referenciador nulo em todas as páginas de logon do URI, como /adminui e /contentspace, e seus recursos mapeados correspondentes. Por exemplo, o servlet mapeado para /contentspace é /contentspace/faces/jsp/login.jsp, que deve ser uma exceção de referenciador nulo. Essa exceção é necessária somente se você habilitar a filtragem de GET para seu aplicativo web. Seus aplicativos podem especificar se devem permitir referenciadores nulos. Consulte "Protegendo contra ataques de falsificação de solicitação entre sites" em Fortalecimento e segurança para formulários AEM.

Exceção de referenciador permitida: Exceção de referenciador permitido é uma sublista da lista de referenciadores permitidos, da qual as solicitações são bloqueadas. Permitido As exceções de referência são específicas a um aplicativo web. Se um subconjunto de Referenciadores permitidos não tiver permissão para chamar uma aplicação Web específica, você poderá incluir na lista de bloqueios os referenciadores por meio de Exceções de referenciador permitidas. As Exceções de referenciador permitidas são especificadas no arquivo web.xml do aplicativo. (Consulte "Protegendo contra ataques de falsificação de solicitação entre sites" em Fortalecimento e segurança para formulários AEM na página Ajuda e Tutorials.)

Como os referenciadores permitidos funcionam

O AEM Forms fornece filtragem de referenciador, que pode ajudar a impedir ataques CSRF. Veja como a filtragem de referenciador funciona:

  1. O Forms Server verifica o método HTTP usado para invocação:

    • Se for POST, o Forms Server executará a verificação do cabeçalho do referenciador.
    • Se for GET, o Forms Server ignorará a verificação do referenciador, a menos que CSRF_CHECK_GETS esteja definido como true, nesse caso, ele executará a verificação do cabeçalho do referenciador. CSRF_CHECK_GETS é especificado no arquivo web.xml do aplicativo. (Consulte "Protegendo contra ataques de falsificação de solicitação entre sites" em Guia de proteção e segurança.)

  2. O servidor do Forms incluir na lista de permissões verifica se o URI solicitado é:

    • Incluir na lista de permissões Se o URI for atualizado, o servidor transmitirá a solicitação.
    • Incluir na lista de permissões Se o URI solicitado não for reconhecido, o servidor recuperará o referenciador da solicitação.

  3. Se houver um referenciador na solicitação, o servidor verificará se ele é um referenciador permitido. Se for permitido, o servidor verificará se há uma exceção do referenciador:

    • Se for uma exceção, a solicitação será bloqueada.
    • Se não for uma exceção, a solicitação será transmitida.

  4. Se não houver referenciador na solicitação, o servidor verificará se um referenciador nulo é permitido.

    • Se um referenciador nulo for permitido, a solicitação será transmitida.
    • Se um referenciador nulo não for permitido, o servidor verificará se o URI solicitado é uma exceção para referenciador nulo e lidará com a solicitação adequadamente.

Configurar referenciadores permitidos

Quando você executa o Configuration Manager, o host padrão e o endereço IP do Forms Server são adicionados à lista Referenciador permitido. Você pode editar essa lista no console de administração.

  1. No console de administração, clique em Configurações > Gerenciamento de usuários > Configuração > Configurar URLs de referenciador permitidos. A lista Referenciador permitido é exibida na parte inferior da página.

  2. Para adicionar um referenciador permitido:

    • Digite um nome de host ou endereço IP na caixa Referenciadores permitidos. Para adicionar mais de um referenciador permitido por vez, digite cada nome de host ou endereço IP em uma nova linha.
    • Nas caixas Porta HTTP e Portas HTTPS, especifique quais portas permitir para HTTP, HTTPS ou ambos. Se essas caixas estiverem vazias, as portas padrão (porta 80 para HTTP e porta 443 para HTTPS) serão usadas. Se você inserir 0 (zero) nas caixas, todas as portas nesse servidor são ativadas. Você também pode inserir um número de porta específico para habilitar somente essa porta.
    • Clique em Adicionar.

  3. Para remover a entrada da lista Referenciador permitido, selecione o item na lista e clique em Excluir.

    Se a Lista de referenciadores permitidos estiver vazia, o recurso CSRF para de funcionar e o sistema fica inseguro.

  4. Depois de alterar a lista de Referenciadores permitidos, reinicie o AEM Forms Server.

Nesta página