Vlákno názorů k článku
Bezpečnostní chyba v mailu na Seznam.cz od Messa - Zajímavé. Jak se proti něčemu takovému dá bránit...

Zajímavé. Jak se proti něčemu takovému dá bránit (z pohledu autora/správce webu)?
Mimochodem, existuje něco (web, kniha, ...), kde by byl alespoň seznam takovýchto bezpečnostních problémů?

1] neverte autorovy clanku, ze se ma kontrolovat referer. To neni spolehlive reseni
2] pohledejte na internetu zkratku XSRF - v nalezenych clancich se dovite detaily vcetne mozne obrany

Díky. Koukám, že Wikipedie má přímo kategorii Web security exploits :-)

Ve článku jsem psal, že kontrola referer by byla také na nic, protože se dá spoofovat :)

Předpokládám, že jste celý postup vyzkoušel. Mohu se zeptat, zda uživatel zjistí, že byl napaden, když se podívá do svých nastavení vzdálených účtů? Nebo jsou maily přesměrovány, ale uživatel nemá šanci to sám zjistit?

Pokud by se uživatel do nastavení podíval, tak tam toto přesměrování uvidí. Kdo si ale kontroluje nastavení účtu vícekrát než jednou za rok?

Messa: Výborná kniha je Zranitelný kód od Sverre H. Husebyho, doporučuji.

to co .cCuMiNn. popsal je klasicky CSRF (Cross Site Request Forgery) utok.

web:

http://www.google.com/search?q=cross+site+request+forgery