ทำไมอุปกรณ์ความปลอดภัยเครือข่ายแบบดั้งเดิมจึงบล็อกโจมตีเว็บแอปไม่ได้

เหตุผลที่อุปกรณ์ความปลอดภัยแบบดั้งเดิมบล็อกโจมตีเว็บแอปไม่ได้

โจมตีเว็บแอปพลิเคชันมักดำเนินการผ่านトラฟฟิก HTTP ซึ่งอุปกรณ์ความปลอดภัยเครือข่ายแบบดั้งเดิม (Firewall, IDS/IPS แบบเก่า) มักเพิกเฉยต่อเนื้อหาใน HTTP Layer จึงไม่สามารถตรวจจับหรือบล็อกโจมตีได้

โจมตีประเภทต่างๆ ที่เกี่ยวข้อง

Man-in-the-Middle Attack

โจมตีที่ขวางฟังการสื่อสารระหว่างสองฝ่าย และปลอมแปลงข้อมูลตอบกลับผู้ส่ง

Cross-Site Request Forgery (CSRF)

ใช้การตั้งค่าเบราว์เซอร์ของผู้ใช้เพื่อปลอมแปลงคำขอ โดยผู้ใช้ไม่รู้ตัว

SQL Injection

โจมตีที่ฉีดโค้ด SQL ผ่านช่องรับข้อมูลที่ไม่ได้ตรวจสอบ สามารถอ่าน/แก้ไข/ลบข้อมูลฐานข้อมูล รันคำสั่งระบบได้

Cross-Site Scripting (XSS)

เว็บแอปยอมรับข้อมูลจากผู้ใช้โดยไม่ตรวจสอบ (Validate) ก่อนส่งกลับไปแสดง ทำให้โค้ดร้ายรันบนเบราว์เซอร์เหยื่อ

Session Fixation / Session Token

โจมตีขโมยหรือกำหนด Session ID ให้เหยื่อล่วงหน้า แล้วรอให้เหยื่อล็อกอินเพื่อขโมยเซสชัน

เหตุผลที่ Extensions/Plug-ins/Add-ons เป็นความเสี่ยง

ช่องโหว่ในเบราว์เซอร์มักเกิดจากส่วนขยายเหล่านี้ โจมตีสามารถใช้ช่องโหว่เพื่อเข้าถึงทรัพยากรที่ปกติเข้าถึงไม่ได้