Útoky na webové aplikace
Útoky na webové aplikace směřují proti internetovým stránkám, e-shopům, klientským portálům, rezervačním systémům, administračním rozhraním nebo jiným službám dostupným přes webový prohlížeč.
Typy útoků
Pachatel se snaží zneužít chybu v aplikaci, špatné nastavení serveru, slabé ověřování, nedostatečnou kontrolu vstupů nebo zranitelnost v použitém softwaru.
Mezi známé typy útoků patří
SQL injection,
cross-site scripting,
zneužití nezabezpečeného nahrávání souborů,
útoky na administrační rozhraní,
obcházení autentizace,
zneužití chyb v konfiguraci nebo
útoky na aplikační rozhraní API.
Důsledkem může být únik osobních údajů, změna obsahu webu, vložení škodlivého kódu, převzetí účtů uživatelů, poškození reputace provozovatele nebo využití serveru k dalším útokům.
Příkladem je napadení špatně zabezpečeného e-shopu, ve kterém útočník získá databázi zákazníků obsahující jména, e-mailové adresy, telefonní čísla a historii objednávek. Taková data mohou být následně zneužita k phishingu, vydírání, spamovým kampaním nebo dalším podvodům.