SICUREZZA DEL CLOUD COMPUTING.
Attacchi tipici nel Web.
•Input non convalidato
◦SQL Injection utile contro SaaS→ utile contro SaaS
◦Cross-Site-Scripting (XSS)
•Errori di progettazione Attacchi al client
◦Cross-Site-Request-Forgery (XSRF)
•Condizioni al contorno
•La gestione delle eccezioni
•Convalida accesso
SQL injection è una tecnica di code injection, usata per attaccare applicazioni di gestione dati,
con la quale vengono inserite delle stringhe di codice SQL malevole all'interno di campi di input
in modo che queste ultime vengano poi eseguite (ad esempio per fare inviare il contenuto del
database all'attaccante). L'SQL injection sfrutta le vulnerabilità di sicurezza del codice di
un'applicazione, ad esempio quando l'input dell'utente non è correttamente filtrato da 'caratteri
di escape' contenuti nelle stringhe SQL oppure non è fortemente tipizzato e viene eseguito
inaspettatamente. L'SQL injection è più conosciuto come attacco per i siti web, ma è anche
usato per attaccare qualsiasi tipo di database SQL.
SQL in pagine Web
SQL Injection di solito si verifica quando si richiede un input da parte dell'utente, come il
proprio nome utente / userid, e invece di un nome / id, l'utente fornisce un'istruzione SQL che
verrà eseguita inconsapevolmente sul proprio database.
Guarda il seguente esempio che crea un'istruzione SELECT aggiungendo una variabile
(txtUserId) a una stringa di selezione. La variabile viene recuperata dall'input dell'utente
(getRequestString):
Esempio:
txtUserId = getRequestString("UserId");
txtSQL = "SELECT * FROM Users WHERE UserId = " + txtUserId;
SQL Injection basato su 1 = 1 è sempre True
Guarda l'esempio sopra di nuovo. Lo scopo originale del codice era creare un'istruzione SQL
per selezionare un utente, con un determinato ID utente.
Se non c'è nulla che impedisca a un utente di inserire input "errati", l'utente può inserire alcuni
input "intelligenti" come questo:
UserId: 105 o 1 = 1
Quindi, l'istruzione SQL sarà simile a questa:
SELECT * FROM Users WHERE UserId = 105 OR 1=1;
L'SQL precedente è valido e restituirà TUTTE le righe dalla tabella "Utenti", poiché OR 1 = 1 è
sempre TRUE. L'esempio sopra sembra pericoloso? Cosa succede se la tabella "Utenti" contiene
nomi e password? L'istruzione SQL sopra è molto simile a questa:
SELECT UserId, Name, Password FROM Users WHERE UserId = 105 or 1=1;
Un hacker potrebbe ottenere l'accesso a tutti i nomi utente e le password in un database,
semplicemente inserendo 105 OR 1 = 1 nel campo di input.
SQL Injection basato su "" = "" è sempre vero
Qua sotto un esempio di login:
Username: John Doe
Password: myPass
