O sequestro de JSON, tamb\u00e9m conhecido como \u201csequestro de nota\u00e7\u00e3o de objeto JavaScript\u201d, \u00e9 uma vulnerabilidade de seguran\u00e7a que afeta aplicativos da web que utilizam JSON (JavaScript Object Notation) como formato de interc\u00e2mbio de dados. Esta vulnerabilidade permite que invasores roubem dados confidenciais do navegador da v\u00edtima quando o aplicativo n\u00e3o estiver devidamente protegido contra tais ataques. O sequestro de JSON explora a pol\u00edtica de mesma origem, uma medida de seguran\u00e7a que impede que p\u00e1ginas da web fa\u00e7am solicita\u00e7\u00f5es para um dom\u00ednio diferente daquele que serviu a p\u00e1gina da web.<\/p>\n
O sequestro de JSON foi descoberto e documentado pela primeira vez por Jeremiah Grossman em 2006. Em sua pesquisa, ele descobriu que aplicativos da web que utilizam respostas JSON eram suscet\u00edveis a essa vulnerabilidade devido \u00e0 falta de um m\u00e9todo padr\u00e3o para prote\u00e7\u00e3o contra ela. A primeira men\u00e7\u00e3o ao sequestro de JSON chamou a aten\u00e7\u00e3o para os riscos potenciais associados ao uso de JSON como formato de troca de dados sem medidas de seguran\u00e7a adequadas em vigor.<\/p>\n
O sequestro de JSON ocorre quando um aplicativo da web fornece dados JSON sem implementar mecanismos de seguran\u00e7a adequados, como um wrapper de resposta JSON seguro. Normalmente, quando uma p\u00e1gina da web solicita dados JSON de um servidor, ela recebe um objeto JSON leg\u00edtimo que pode ser facilmente analisado e usado pelo c\u00f3digo JavaScript na p\u00e1gina.<\/p>\n
No entanto, no caso de sequestro de JSON, um invasor pode explorar a pol\u00edtica de mesma origem para roubar os dados JSON. O invasor engana o navegador da v\u00edtima para que ele fa\u00e7a uma solicita\u00e7\u00e3o de origem cruzada a um servidor malicioso controlado pelo invasor. Como a pol\u00edtica de mesma origem n\u00e3o se aplica a solicita\u00e7\u00f5es JSON (ao contr\u00e1rio das solicita\u00e7\u00f5es Ajax tradicionais), o servidor malicioso pode receber os dados JSON diretamente.<\/p>\n
A aus\u00eancia de cabe\u00e7alhos de seguran\u00e7a ou wrappers de resposta apropriados, como \u201cX-Content-Type-Options: nosniff\u201d ou \u201cwhile(1);\u201d, permite que invasores executem um ataque de sequestro de JSON bem-sucedido. Ao roubar dados confidenciais, os invasores podem comprometer potencialmente a privacidade e a seguran\u00e7a do usu\u00e1rio.<\/p>\n
O sequestro de JSON visa principalmente aplicativos da web que usam respostas JSON sem empregar t\u00e9cnicas de seguran\u00e7a espec\u00edficas. A estrutura interna do ataque envolve as seguintes etapas:<\/p>\n
Os principais recursos do sequestro de JSON incluem:<\/p>\n
O sequestro de JSON pode ser classificado em dois tipos principais com base nos m\u00e9todos usados para realizar o ataque:<\/p>\n
Sequestro direto de JSON:<\/strong> Nesse tipo de ataque, o invasor engana o navegador da v\u00edtima para que envie uma solicita\u00e7\u00e3o JSON diretamente ao servidor do invasor. O servidor do invasor recebe os dados JSON diretamente, sem nenhuma etapa adicional.<\/p>\n<\/li>\n Sequestro de JSONP (JSON com preenchimento):<\/strong> JSONP \u00e9 uma t\u00e9cnica usada para superar as limita\u00e7\u00f5es da pol\u00edtica de mesma origem para fazer solicita\u00e7\u00f5es de origem cruzada. No sequestro de JSONP, o invasor manipula a fun\u00e7\u00e3o de retorno de chamada JSONP para receber os dados JSON e potencialmente extrair informa\u00e7\u00f5es confidenciais.<\/p>\n<\/li>\n<\/ol>\n Abaixo est\u00e1 uma tabela de compara\u00e7\u00e3o destacando as diferen\u00e7as entre os dois tipos de sequestro de JSON:<\/p>\n