Schutz vor Attacken durch Cross-Site-Request-Forgery ausgehebelt

[Newsfeed]

Sicherheits-Tokens in URLs sollen vor CSRF-Angriffen schützen. Ein Sicherheitsspezialist zeigt, wie sich eine drei Jahre alte Methode zum Auslesen der Browser-Historie nutzen lässt, um den Token zu "berechnen".

Weiterlesen...