Um ataque a sistemas front-end/back-end que permite a intercepção de solicitações externas
Foram revelados os detalhes de um novo ataque a sites que utilizam o modelo frontend-backend, como aqueles que operam através de redes de entrega de conteúdo, balanceadores ou proxies. O ataque permite que, através do envio de determinadas requisições, se insira no conteúdo de outras requisições que estão sendo processadas na mesma conexão entre o frontend e o backend. O método proposto foi aplicado com sucesso para organizar um ataque que permite interceptar os parâmetros de autenticação dos usuários do serviço PayPal, que pagou aos pesquisadores […]
