Tấn công Reflected XSS là gì? Mục tiêu và cách triển khai

Cuộc tấn công Reflected Cross-Site Scripting là hình thức mà các tin tặc thường sử dụng để nhắm vào những người dùng nạn nhân.

• Vậy quy trình tấn công này diễn ra như thế nào?
• Những ảnh hưởng mà nó gây ra có nghiệm trọng không?

Hãy cùng BKHOST theo dõi bài viết sau đây để tìm kiếm câu trả lời.

Reflected Cross-Site Scripting là gì?

XSS – Reflected Cross-Site Scripting là một cuộc tấn công xảy ra khi ứng dụng nhận dữ liệu trong yêu cầu HTTP và trả về phản hồi theo cách không an toàn.

Xem thêm: cross site scripting là gì

Chẳng hạn như với một trang web bất kỳ có tính năng tìm kiếm bằng cụm từ do người dùng cung cấp thông qua tham số URL:

{{EJS0}}

Ứng dụng sẽ lặp lại cụm từ tìm kiếm được cung cấp trong phản hồi cho URL này:

{{EJS1}}

Nếu như ứng dụng không thực thi quá trình xử lý dữ liệu nào thì tin tặc sẽ bắt đầu cuộc tấn công của chúng như sau:

{{EJS2}}

URL này dẫn đến phản hồi sau:

{{EJS3}}

Trong trường hợp này, nếu có người dùng bất kỳ sử dụng URL độc hại này thì tập lệnh đó sẽ được thực thi trong trình duyệt của người dùng đó.

Mục tiêu của các cuộc tấn công Reflected XSS

Nếu như hacker có thể kiểm soát được tập lệnh được thực thi trong trình duyệt của người dùng nạn nhân. Chúng sẽ tiến hành thực hiện các giao dịch bất hợp pháp với người dùng đó. Hoặc một số trường hợp khác chúng sẽ tấn công Reflected XSS với mục đích:

• Đánh cắp quyền thực thi và sử dụng ứng dụng của người dùng nạn nhân.
• Theo dõi và tìm kiếm các thông tin quan trọng của người dùng nạn nhân.
• Tự ý thay đổi các thông tin mà người dùng có thể sửa đổi.
• Thực hiện các hành vi tương tác với người dùng ứng dụng khác như lây nhiễm tấn công Reflected XSS.

Reflected XSS được triển khai như thế nào?

Kẻ tấn công sử dụng nhiều phương pháp tấn công khác nhau để bắt đầu Reflected XSS với mục đích khiến người dùng nạn nhân đưa ra yêu cầu mà chúng đang kiểm soát. Từ đó chúng có thể bắt đầu thực hiện cuộc tấn công Reflected XSS trên máy chủ từ xa một cách dễ dàng.

Cụ thể, cuộc tấn công Reflected XSS được thực hiện bằng cách gửi một email, tweet hoặc tin nhắn giả mạo có chứa link trang web hoặc tệp đính kèm độc hại. Mục tiêu của kẻ tấn công có thể là một người dùng cụ thể, hoặc có thể là đối tượng bất kỳ nào đó có giá trị. Cuộc tấn công Reflected XSS thường có ít yêu cầu hỗ trợ hơn so với Stored XSS. Trong đó, một cuộc tấn công độc lập thường nhắm đến các ứng dụng ít được bảo vệ hơn.

Tổng kết về Reflected XSS