Szokujący błąd w resetowaniu haseł w aplikacjach webowych!

Szokujący błąd w resetowaniu haseł w aplikacjach webowych!

2024-07-12 21:16 Redakcja

Czy wiesz, że istnieje prosty sposób na zresetowanie hasła dowolnego użytkownika w aplikacji webowej? Odkrycie to ujawnione zostało w ramach programu bug bounty, a jego konsekwencje mogą być alarmujące.

Problem dotyczy tokenów resetu hasła, które są generowane na podstawie czasu. Po zainicjowaniu resetu, użytkownik otrzymuje e-mail z unikalnym tokenem. Jednak co się stanie, jeśli w tej samej sekundzie zostanie wysłane żądanie resetu hasła dwóch użytkowników?

W takim przypadku, obaj użytkownicy otrzymują ten sam token! To oznacza, że osoba atakująca może przejąć konto ofiary, wykorzystując ten sam hash do finalnego resetu. To szokujące odkrycie pokazuje, jak ważne jest zabezpieczanie aplikacji przed takimi lukami.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.