O que é inclusão remota de arquivos (RFI) e como você pode evitá-la?

Você já se perguntou por que alguns indivíduos e organizações prestam tanta atenção aos seus aplicativos da web? Eles entendem que deixar de priorizar a segurança de suas redes é um convite para que os ciberataques entrem e causem danos.

E uma das maneiras pelas quais esses invasores penetram em uma rede é por meio de ataques de Inclusão de Arquivo Remoto (RFI).

Os ataques RFI são bastante comuns e podem ser executados em sites direcionados facilmente. Você com certeza não quer ser o alvo do ataque. Neste artigo, você aprenderá como evitá-lo.

O que é inclusão de arquivo remoto (RFI)?

A inclusão remota de arquivos é uma técnica usada para explorar sites e aplicativos da web. Ele ataca vulnerabilidades de validação de entrada inadequadas.

Com essas lacunas de percepção, o invasor adiciona arquivos remotos maliciosos a páginas da web e aplicativos. Isso só pode ser possível para aplicativos da web que aceitam scripts externos e arquivos dinamicamente.

Os ataques RFI são muito perigosos porque podem levar à perda de informações confidenciais, scripts entre sites, execução remota de código e uma substituição total do sistema.

Os ataques RFI resultam em mais de 25% das sessões maliciosas em sites e são mais comuns do que outras formas de ataque, como scripts entre sites e injeções de SQL.

Um dos principais fatores responsáveis ​​pela prevalência de ataques RFI é a ausência de práticas saudáveis ​​de segurança cibernética para aumentar a segurança de aplicativos da web.

Como funciona a inclusão remota de arquivos?

Uma inclusão de arquivo remoto acontece quando um arquivo de um servidor remoto da web é adicionado a uma página da web. Isso permite que o invasor exiba conteúdo de um aplicativo da web.

A RFI também ocorre quando há uma configuração incorreta do código de programação, deixando uma vulnerabilidade que os invasores podem aproveitar para invadir seu sistema. Os aplicativos da Web escritos com códigos PHP são mais vulneráveis ​​a ataques RFI do que outros. PHP inclui funções que promovem a inclusão de arquivos remotos. No caso de outras linguagens, é necessária uma série de etapas para permitir tal vulnerabilidade.

Embora a inclusão de arquivos possa ocorrer na maioria dos aplicativos da web, aqueles escritos em código PHP são mais propensos a ataques RFI porque o PHP tem funções nativas que permitem arquivos remotos, enquanto outras linguagens requerem soluções alternativas para fazer o mesmo.

Para incluir um arquivo remoto, você precisa adicionar uma string com o URL do arquivo para uma função de inclusão se estiver usando códigos PHP. Caso contrário, você teria que usar o código equivalente em sua linguagem de programação.

Quando o código é executado, o servidor web irá solicitar o arquivo remoto. Depois que o arquivo remoto é incluído, a página da web exibe todo o conteúdo.

Qual é o impacto de uma inclusão de arquivo remoto explorada?

A extensão dos danos causados ​​por um ataque de inclusão de arquivo remoto depende do tipo de arquivo remoto incluído e das permissões de execução dadas ao usuário do servidor web.

Se o arquivo remoto tiver códigos maliciosos, o servidor da web executará esses códigos junto com o conteúdo da página da web. Isso possibilita que invasores roubem informações confidenciais, sequestrem servidores da web e difamam o conteúdo da web.

O ataque RFI vai além da segurança imediata do aplicativo da web para servidores da web com privilégios administrativos para iniciar uma falha total do sistema.

Como identificar vulnerabilidades de inclusão de arquivos remotos

A detecção precoce é uma defesa eficaz contra ameaças cibernéticas. O uso de sistemas de detecção de intrusão faz uma grande diferença na evitando o que poderia ter sido um ataque mortal. Da mesma forma, detectar os sinais de um ataque RFI a tempo evita muitos danos. Você tem a oportunidade de retificar o problema antes que ele piore.

Executar uma varredura automatizada com um scanner de vulnerabilidade é eficaz na identificação de vulnerabilidades de inclusão de arquivo remoto, pois traz ameaças pendentes para o primeiro plano.

Assim que o perigo for exposto, restrinja a inclusão do arquivo com base na entrada do usuário. Mas esse método pode ser impossível de implementar em alguns casos. Você deve prever uma lista de arquivos permitidos a serem incluídos.

Se você trabalha com um aplicativo PHP, você pode definir allow_url_include no php.ini para instalações recentes. Essa configuração ajuda a identificar vulnerabilidades em sua rede para colocar uma defesa forte.

Como prevenir vulnerabilidades de inclusão de arquivo remoto (RFI)

A não implementação de medidas para evitar um ataque RFI configura seu site para algumas consequências graves. Isso inclui perda de conteúdo do site, desfiguração e exposição de dados confidenciais por meio do servidor de hospedagem na web.

Se você deseja proteger seu sistema contra ataques RFI, veja como fazer isso.

1. Use filtros para limpar os parâmetros de entrada

Permitir que seu servidor web processe todas as entradas do usuário a partir de solicitações HTTP aumenta sua vulnerabilidade a ataques RFI. Não confie em nenhuma entrada fornecida pela solicitação HTTP.

Certifique-se de que todas as solicitações sejam examinadas adequadamente com o uso de filtros para verificar se há ameaças. Dessa forma, você pode detectar solicitações mal-intencionadas na porta antes que elas entrem em sua rede.

2. Evite dados de entrada arbitrária

Uma maneira segura de prevenir um ataque RFI é evitar o uso de dados de entrada arbitrários em uma solicitação de inclusão de arquivo literal. Permitir essas permissões de entrada de dados dos usuários torna seu site mais propenso a receber um arquivo remoto.

Os rastreadores da web e hackers usam essas solicitações de entrada para obter acesso não autorizado a aplicativos da web. Em vez de permitir qualquer entrada, implemente uma verificação de controle de acesso forte e eficaz antes de processar as solicitações do usuário.

3. Crie uma lista de permissões dinâmica

Uma lista de desbloqueio dinâmica é um arquivo criado pelo usuário, salvo com um nome de arquivo em um registro. Sempre que o arquivo for necessário, o nome do arquivo pode ser usado para entradas. Como o nome do arquivo já foi armazenado no registro, a página da Web pode verificar facilmente o arquivo antes da execução.

Os sites que estão livres de ataques RFI são mais difíceis de construir do que outros. É por isso que temos mais sites propensos à inclusão remota de arquivos. Mas quando você verifica os riscos envolvidos em deixar sua página da web vulnerável a ataques RFI, é melhor construir suas páginas da web com um alto nível de imunidade.

A validação de entrada e a higienização podem reduzir significativamente o risco de ataques RFI. Você não pode ter tanta certeza de que as entradas estão completamente livres da inclusão de arquivos remotos. Portanto, é necessário fazer um saneamento antes da execução.

Certifique-se de que as seguintes entradas fornecidas / controladas pelo usuário sejam completamente higienizadas antes da execução.

• Valores de cookies
• Parâmetros GET / POST
• Parâmetros de URL
• Valores de cabeçalho HTTP

O processo de sanitização envolve a verificação dos campos de entrada com uma lista de permissões. A validação da lista de bloqueio dificilmente é usada porque é fraca e não examina a entrada em formatos hexadecimais ou codificados. Isso permite que os invasores usem formatos diferentes para fornecer arquivos de entrada que dão espaço para ataques RFI.

Assuma o controle de sua segurança cibernética

A inclusão remota de arquivos é a estratégia de um invasor para roubar ou apagar dados confidenciais de seu aplicativo da web. Dependendo do motivo do atacante, o ataque pode ser fatal.

Compreensivelmente, mesmo os aplicativos da web mais seguros desenvolvem vulnerabilidades. A diferença está na capacidade de resolver ameaças potenciais antes que aumentem.

As vulnerabilidades de inclusão de arquivos remotos podem ser uma oportunidade para você fortalecer a segurança de sua rede se você estiver no topo de seu jogo de segurança.

5 Vezes Ataques de força bruta levam a grandes violações de segurança

Os usuários online estão sob constante ameaça de violações de segurança, e os ataques de força bruta são uma causa particular de preocupação. Aqui estão alguns dos piores.

Leia a seguir

Sobre o autor