Phân tích rủi ro Cross-Site WebSocket Hijacking (CSWSH) và các chiến lược phòng chống hiệu quả trong môi trường Production?

Question

Accepted Answer

CSWSH tương tự như CSRF nhưng nhắm vào giao thức WebSocket. Vì WebSocket handshake không tuân thủ chính sách Same-Origin Policy (SOP) của trình duyệt, kẻ tấn công có thể ép trình duyệt của người dùng gửi yêu cầu kết nối tới server của bạn từ một trang web độc hại.
Chiến lược phòng chống:

Kiểm tra Origin Header: Server phải luôn kiểm tra header 'Origin' trong quá trình Handshake. Chỉ chấp nhận các kết nối từ domain tin cậy.
Sử dụng Authentication Token: Yêu cầu token (JWT hoặc session cookie) trong quá trình handshake.
CSRF Tokens: Nếu sử dụng cookie để xác thực, hãy đảm bảo có cơ chế CSRF token được gửi kèm trong query string hoặc header của WebSocket handshake.

Lưu ý:

Việc kiểm tra Origin là lớp bảo vệ đầu tiên nhưng không bao giờ là đủ. Luôn kết hợp với xác thực người dùng chặt chẽ.

Phân tích rủi ro Cross-Site WebSocket Hijacking (CSWSH) và các chiến lược phòng chống hiệu quả trong môi trường Production?

Làm Chủ Phỏng Vấn & Nâng Cao Trình Độ Chuyên Nghiệp

Tải Tuyển Tập 100+ Câu Hỏi Phỏng Vấn Chuyên Sâu (PDF)

Cần Mentor Phỏng Vấn Thử 1-1 & Tối Ưu CV?

Kiểm Tra CV Chuẩn ATS Miễn Phí

Câu hỏi websockets liên quan cùng chủ đề