CSRF Saldırısı (Cross-Site Request Forgery Attack) Nedir?

 

CSRF (Cross-Site Request Forgery), Türkçe olarak "çapraz site isteği sahtekârlığı" anlamına gelir. Bu tür bir saldırıda, saldırgan bir kullanıcının tarayıcısını kullanarak, hedef bir web uygulamasında yetkisiz işlemler gerçekleştirmek için sahte istekler gönderir.

CSRF saldırısında, kullanıcının tarayıcısında oturum açık olan bir web sitesine saldırganın hazırladığı bir kötü niyetli web sitesi veya kötü amaçlı bir içerikle karşılaşır. Kötü niyetli site, kullanıcının tarayıcısında oturum açık olan hedef web sitesinde yetkilendirilmiş bir işlemi gerçekleştirmek için sahte bir istek (request) gönderir.

Bu saldırıda saldırganın amacı, kullanıcının kimlik doğrulamasını kullanan bir işlemi gerçekleştirmesini sağlamak veya yetkilendirilmiş bir işlemi yapmak için kullanıcının hesabını kötüye kullanmaktır. Örneğin, kullanıcının adına bir e-posta göndermek, hesap ayarlarını değiştirmek veya bir ödeme yapmak gibi işlemler gerçekleştirilebilir.

CSRF saldırılarının etkili olabilmesi için kullanıcının tarayıcısında oturum açık olmalı ve hedef web sitesinin kimlik doğrulama mekanizmasına güvenmelidir. Saldırıyı önlemek için web uygulamaları, özel olarak oluşturulan ve rastgele olmayan oturum belirteçlerini (CSRF token) kullanarak her isteği doğrular. Bu belirteçler, kötü niyetli sitelerin sahte istekler göndermesini engeller.

CSRF saldırılarından korunmak için kullanıcılar, güvenilir web sitelerine güvenli bir şekilde oturum açmalı, güncel bir tarayıcı kullanmalı ve bilinmeyen veya şüpheli kaynaklardan gelen bağlantılara tıklamamalıdır. Web uygulama geliştiricileri ise güvenlik önlemleri alarak CSRF saldırılarına karşı savunmalarını güçlendirmelidir.