Cross-Site Request Forgery (CSRF)

Cross-Site Request Forgery (CSRF) è un attacco che costringe un utente finale a eseguire azioni indesiderate su un'applicazione web in cui è attualmente autenticato. Con un piccolo aiuto di ingegneria sociale (come l'invio di un link via e-mail o chat), un aggressore può ingannare gli utenti di un'applicazione web ad eseguire azioni di sua scelta. Se la vittima è un utente normale, un attacco CSRF riuscito può costringere l'utente ad eseguire richieste di cambio di stato come trasferire fondi, cambiare il proprio indirizzo e-mail e così via. Se la vittima è un account amministrativo, il CSRF può compromettere l'intera applicazione web.