¿Qué tipo de ataques relacionados con el caché existe en el mundo web moderno? El único que conozco es envenenamiento de caché . ¿Hay algo más de lo que debería preocuparme?
¿Qué tipo de ataques relacionados con el caché existe en el mundo web moderno? El único que conozco es envenenamiento de caché . ¿Hay algo más de lo que debería preocuparme?
Hay muchas cosas en la infraestructura por las que no debería preocuparse, siempre y cuando mantenga estos sistemas actualizados. Los navegadores, proxies y otros sistemas se han vuelto realmente inteligentes a lo largo de los años y si hiciera esta misma pregunta hace 10 años, le habría dado una respuesta completamente diferente.
Envenenamiento de la memoria caché de DNS es una vulnerabilidad muy grave, pero muchos de ellos han encontrado que es realmente difícil de preformar este ataque en un servidor DNS moderno.
El envenenamiento de caché de DNS tiene un impacto muy similar al de envenenamiento de tabla ARP . Al final del día, una tabla es solo un tipo de caché.
¿Sabía que los navegadores web cifrarán las copias en caché de todo el contenido HTTPS? Eso es realmente agradable. Los proxies HTTP no pueden almacenar este contenido en la memoria caché, por lo que es bueno siempre y cuando uses https. Sin embargo, la memoria caché utilizada por los proxies HTTP puede envenenarse utilizando División de respuesta HTTP que puede ser un problema grave.
Lea otras preguntas en las etiquetas web-application response-splitting