Les maux des serveurs Web : statistiques et craintes

• Imprimer

L'Oswap vient de publier la version française de son « top ten des vulnérabilité Web » 2007. Le quarté gagnant s'établit comme suit : XSS, injections, exécution de fichiers dangereux et Référence directe non sécurisée à un objet. Les requêtes inter-sites forgées (CSRF) qui ont fait couler tant d'encre sont quantité négligeable. Elles font pourtant l'objet d'une âpre discussion dans les colonnes de Ha.Ckers. Outre un échange parfois « musclé » entre intervenant, ce papier signé RSnake fournit une foultitude de liens sur des études et cas observés relatifs aux CSRF. « Tout le monde en parle, mais très peu de choses sont faites pour contrer une telle menace » résume un autre article de Security News. « Et la chose est d'autant plus préoccupante qu'elle pose un problème aux experts qui sont appelés à enquêter sur certains cas de vol d'information ou de fuites : on ne peut pas dire avec certitude si l'on a été « CSRFisé » » explique en substance l'un des interviewés. A lire donc, cet oracle aux accents de Cassandre titré « CSRF exploit could tarnish forensics ».