Niebezpiecznik

Maksymilian Arciemowicz (polecam uwadze pod kątem zgłoszeń do polskich pwnie awards) opublikował ostrzeżenie przed atakami CSRF na usługi FTP w Sun Solarisie 10.

FTP+CSRF=WOW

Wystarczy, że atakujący wykorzysta ciąg postaci:

<img src="ftp://...////SITE%20CHMOD%20777%20FILENAME";>

Atak jest ciekawy, dlatego że w FTP nie ma możliwości użycia “tokenów” znanych z HTTP i chroniących przed atakami CSRF, więc jedynym rozwiązaniem problemu będzie pozbywanie się “niebezpiecznych” komend :> NetBSD już wprowadziło poprawkę uśmiercającą kilka “długich” komend, które do tej pory były rozdzielane na części.

Wygląda na to, że trzeba rozciągnąć definicię CSRF z “ataku na webaplikacje” do “ataku dotykającego przeglądarki internetowe” ;-)

Przeczytaj także:

• DoS na serwery ftpd (FreeBSD 9.1)
• * Mac OS X – DoS na ftpd
• Błędy bezpieczeństwa w Ruby on Rails i Django