Injeção e Autenticação Quebrada

Name: Injeção e Autenticação Quebrada
Author: Jay Shafftstall

Este módulo cobrirá uma variedade de vulnerabilidades de injeção e autenticação interrompida.

Preview the first lesson free — get full access to all 6 lessons.

Curso: sob demanda

Olá. Nesta lição, veremos a reautenticação para ações sensíveis. Mesmo se expirarmos as sessões, hackers ainda podem causar muitos danos antes que a sessão expire. Outra tática que podemos usar para limitar os danos é forçar o usuário a digitar sua senha para ações sensíveis. Isso é usado por muitos aplicativos de comércio na web. Vamos tratar da edição de um perfil como uma ação sensível. O primeiro passo é fornecer um campo na tela de edição de perfil para que o usuário digite sua senha atual. Nós vamos fazer isso no arquivo de modelo. Então aqui temos o arquivo de modelo para o editor de perfil, e podemos ver que comentamos atualmente espaço para sua senha atual. Então, descomentar isso e salvá-lo. Agora, se atualizarmos essa página, vamos ver que eles têm espaço para digitar sua senha atual. O segundo passo é validar a senha no script de edição de perfil. Então, se olharmos para editar profile.php, podemos ver que nas linhas 23 e 24 temos código que irá verificar a senha para ver se é o mesmo como a senha do usuário. Bem, descomente isso e depois salve-o. Agora devemos ser capazes de ir e realmente testar isso. Então, se fizermos uma alteração no perfil e depois entrar em outra coisa do que a senha real do usuário, podemos ver que a mudança não foi feita. Entramos com a senha real do usuário. Podemos ver que a mudança foi feita. Isso impede que um hacker de roubar uma sessão e, em seguida, editando o perfil. Eles ainda podem fazer outras coisas. Por exemplo, como administrador, eles ainda podem excluir postagens. Provavelmente deveríamos tratar isso como uma ação sensível também e solicitar novamente ao usuário sua senha. Em geral, você não deseja solicitar novamente a senha do usuário para cada ação, porque isso rapidamente se tornará irritante para o usuário. Portanto, restrinja sua lista de ações àquelas que são sensíveis o suficiente que eles podem causar danos se um hacker fosse capaz de executá-los e, em seguida, verifique novamente apenas para aqueles. Obrigado por assistir. Na próxima lição veremos como armazenar dados confidenciais criptografados.

Principiante Fornecedor : Jay Shafftstall 6 lições · 16m em Árabe, Alemão, Inglês, Espanhol, Francês, Português, Chinese

Descrição do curso

Este módulo cobrirá uma variedade de vulnerabilidades de injeção e autenticação quebrada. Aprenderás como armazenar dados confidenciais do usuário que são criptografados. Também aprenderás a importância de senhas de usuário fortes.

Objectivos de aprendizagem:

O Que Você Vai Aprender

Compreender como ataques de injeção SQL funcionam e como preveni-los
Reconhecer como ataques de sequestro de sessão funcionam contra autenticação quebrada
Armazenar dados sensíveis do usuário em forma criptografada
Trabalhar com senhas criptografadas para contas de usuário
Aplicar reautenticação para ações sensíveis
Explicar a importância de senhas de usuário fortes

Principais Conclusões

O módulo abrange uma variedade de vulnerabilidades de injeção e autenticação quebrada.
Dados sensíveis do usuário devem ser armazenados em forma criptografada.
Senhas de usuário fortes são importantes para proteger contas.
O curso explica como ataques de injeção SQL funcionam e como preveni-los.
Sequestro de sessão é uma forma de ataque de autenticação quebrada que o curso examina.

Perguntas Frequentes

O que este módulo abrange?

Abrange uma variedade de vulnerabilidades de injeção e autenticação quebrada, incluindo injeção SQL, sequestro de sessão, armazenamento de dados sensíveis criptografados e reautenticação para ações sensíveis.

O que vou aprender sobre injeção SQL?

Você aprenderá como ataques de injeção SQL funcionam e como prevenir injeção SQL.

O curso aborda senhas?

Sim. Você aprenderá como trabalhar com senhas criptografadas e a importância de senhas de usuário fortes.

Quais habilidades estão associadas a este curso?

As habilidades associadas incluem Code Injection, Cryptographic Module Testing Laboratory, Linux Security Modules, Pluggable Authentication Module (PAM), Tamper-Resistant Security Module e Vulnerability Management.

Quais tópicos são ensinados sobre autenticação?

O curso abrange autenticação quebrada, ataques de sequestro de sessão e reautenticação para ações sensíveis.