क्रॉस-साइट रिक्वेस्ट फोर्जरी

क्रॉस-साइट रिक्वेस्ट फोर्जरी (CSRF) एक वेब सुरक्षा भेद्यता है जो एक दुर्भावनापूर्ण वेबसाइट को किसी उपयोगकर्ता के ब्राउज़र का उपयोग करके एक विश्वसनीय वेबसाइट पर अनधिकृत क्रियाएं करने के लिए मजबूर करती है। यह तब होता है जब एक वेबसाइट उपयोगकर्ता की प्रमाणीकरण जानकारी (जैसे कुकीज़) का उपयोग करके एक अनुरोध को प्रमाणित करती है, लेकिन अनुरोध की उत्पत्ति को सत्यापित नहीं करती है।

CSRF कैसे काम करता है?

CSRF हमलों में निम्नलिखित चरण शामिल होते हैं:

1. प्रमाणीकरण: उपयोगकर्ता एक विश्वसनीय वेबसाइट (जैसे, एक ऑनलाइन बैंक) पर लॉग इन करता है। वेबसाइट उपयोगकर्ता को एक सत्र कुकी प्रदान करती है, जिसका उपयोग बाद के अनुरोधों को प्रमाणित करने के लिए किया जाता है। 2. दुर्भावनापूर्ण वेबसाइट: उपयोगकर्ता एक दुर्भावनापूर्ण वेबसाइट पर जाता है। इस वेबसाइट में एक स्क्रिप्ट शामिल होती है जो उपयोगकर्ता के ब्राउज़र से विश्वसनीय वेबसाइट पर एक अनुरोध भेजती है। 3. अनधिकृत क्रिया: ब्राउज़र स्वचालित रूप से सत्र कुकी को अनुरोध के साथ विश्वसनीय वेबसाइट पर भेजता है। विश्वसनीय वेबसाइट कुकी को मान्य करती है और अनुरोध को उपयोगकर्ता की ओर से अधिकृत मानती है। इससे एक अनधिकृत क्रिया हो सकती है, जैसे कि उपयोगकर्ता के खाते से धन का हस्तांतरण।

उदाहरण के लिए, मान लीजिए कि एक उपयोगकर्ता अपने ऑनलाइन बैंक में लॉग इन है और एक दुर्भावनापूर्ण वेबसाइट पर जाता है जिसमें निम्नलिखित HTML कोड शामिल है:

```html <img src="https://examplebank.com/transfer?account=attacker&amount=1000"> ```

जब ब्राउज़र इस छवि टैग को संसाधित करता है, तो वह `examplebank.com` पर एक GET अनुरोध भेजता है, जिसमें उपयोगकर्ता की सत्र कुकी शामिल होती है। यदि `examplebank.com` CSRF सुरक्षा उपायों को लागू नहीं करता है, तो यह अनुरोध उपयोगकर्ता की ओर से संसाधित किया जाएगा, जिससे हमलावर के खाते में 1000 यूनिट धन हस्तांतरित हो जाएंगे।

CSRF के खतरे

CSRF हमले विभिन्न प्रकार की अनधिकृत क्रियाओं को करने के लिए उपयोग किए जा सकते हैं, जिनमें शामिल हैं:

खाते की जानकारी बदलना
धन का हस्तांतरण
पासवर्ड बदलना
अनधिकृत संदेश भेजना
वेबसाइट सामग्री बदलना

CSRF हमले विशेष रूप से खतरनाक होते हैं क्योंकि वे उपयोगकर्ता के ज्ञान या सहमति के बिना किए जा सकते हैं। उपयोगकर्ता को यह भी एहसास नहीं हो सकता है कि वह एक हमले का शिकार हुआ है।

CSRF से बचाव

CSRF हमलों से बचाव के लिए कई तकनीकें हैं:

CSRF टोकन: सबसे आम सुरक्षा उपाय CSRF टोकन का उपयोग करना है। एक CSRF टोकन एक अद्वितीय, यादृच्छिक मूल्य है जो सर्वर द्वारा उत्पन्न होता है और उपयोगकर्ता के सत्र से जुड़ा होता है। प्रत्येक अनुरोध के साथ एक CSRF टोकन शामिल किया जाता है, और सर्वर अनुरोध को संसाधित करने से पहले टोकन को मान्य करता है। यह सुनिश्चित करता है कि अनुरोध वास्तव में उपयोगकर्ता द्वारा भेजा गया था, न कि किसी दुर्भावनापूर्ण वेबसाइट द्वारा।
समान साइट कुकीज़ (SameSite Cookies): समान साइट कुकीज़ एक ब्राउज़र सुरक्षा सुविधा है जो कुकीज़ को केवल उसी साइट पर भेजे जाने की अनुमति देती है जिससे वे उत्पन्न हुई थीं। यह CSRF हमलों के जोखिम को कम करने में मदद करता है क्योंकि दुर्भावनापूर्ण वेबसाइटें उपयोगकर्ता की कुकीज़ तक नहीं पहुंच पाएंगी।
रेफरर हेडर (Referer Header) की जाँच: रेफरर हेडर अनुरोध भेजने वाले पृष्ठ का URL प्रदान करता है। सर्वर रेफरर हेडर की जाँच करके यह सत्यापित कर सकता है कि अनुरोध विश्वसनीय स्रोत से आया है। हालाँकि, रेफरर हेडर को आसानी से स्पूफ किया जा सकता है, इसलिए यह अकेले CSRF सुरक्षा के लिए पर्याप्त नहीं है।
उपयोगकर्ता इंटरैक्शन की आवश्यकता: संवेदनशील क्रियाओं के लिए, सर्वर उपयोगकर्ता से एक अतिरिक्त पुष्टिकरण या पासवर्ड की आवश्यकता के लिए कह सकता है। यह सुनिश्चित करता है कि उपयोगकर्ता अनधिकृत क्रिया से अवगत है और इसे अधिकृत करता है।

MediaWiki में CSRF सुरक्षा

MediaWiki 1.40 में CSRF सुरक्षा के लिए अंतर्निहित सुरक्षा उपाय शामिल हैं। MediaWiki CSRF टोकन का उपयोग करता है ताकि यह सुनिश्चित किया जा सके कि सभी फॉर्म सबमिशन वैध हैं। जब कोई उपयोगकर्ता एक फॉर्म सबमिट करता है, तो MediaWiki यह सत्यापित करता है कि अनुरोध के साथ एक मान्य CSRF टोकन शामिल है। यदि टोकन अमान्य है, तो अनुरोध अस्वीकार कर दिया जाता है।

MediaWiki के CSRF सुरक्षा उपायों को निम्नलिखित कॉन्फ़िगरेशन विकल्पों के माध्यम से अनुकूलित किया जा सकता है:

`\$wgCSRFSecret`: CSRF टोकन उत्पन्न करने के लिए उपयोग की जाने वाली गुप्त कुंजी।
`\$wgCSRFProtection`: CSRF सुरक्षा को सक्षम या अक्षम करता है।
`\$wgCSRFFormClasses`: उन फॉर्म वर्गों को निर्दिष्ट करता है जिनके लिए CSRF सुरक्षा लागू की जानी चाहिए।

बाइनरी ऑप्शन ट्रेडिंग में CSRF का प्रभाव

हालांकि बाइनरी ऑप्शन ट्रेडिंग सीधे तौर पर वेबसाइटों से जुड़ी होती है, फिर भी CSRF हमले एक जोखिम पैदा कर सकते हैं। यदि एक बाइनरी ऑप्शन ब्रोकर वेबसाइट CSRF सुरक्षा उपायों को लागू नहीं करता है, तो एक हमलावर उपयोगकर्ता के खाते से अनधिकृत ट्रेड कर सकता है।

उदाहरण के लिए, एक हमलावर एक दुर्भावनापूर्ण वेबसाइट बना सकता है जिसमें एक स्क्रिप्ट शामिल है जो उपयोगकर्ता के ब्राउज़र से ब्रोकर वेबसाइट पर एक ट्रेड अनुरोध भेजती है। यदि ब्रोकर वेबसाइट CSRF सुरक्षा उपायों को लागू नहीं करता है, तो यह अनुरोध उपयोगकर्ता की ओर से संसाधित किया जाएगा, जिससे उपयोगकर्ता को नुकसान हो सकता है।

इसलिए, बाइनरी ऑप्शन ट्रेडर्स को केवल उन ब्रोकरों के साथ व्यापार करना चाहिए जो मजबूत CSRF सुरक्षा उपायों को लागू करते हैं।

अतिरिक्त सुरक्षा उपाय

CSRF सुरक्षा के अलावा, बाइनरी ऑप्शन ट्रेडर्स को अपनी सुरक्षा बढ़ाने के लिए निम्नलिखित अतिरिक्त उपाय करने चाहिए:

एक मजबूत पासवर्ड का उपयोग करें।
नियमित रूप से अपना पासवर्ड बदलें।
दो-कारक प्रमाणीकरण (2FA) सक्षम करें।
सार्वजनिक वाई-फाई नेटवर्क का उपयोग करते समय सावधान रहें।
अपने कंप्यूटर को मैलवेयर से सुरक्षित रखें।
अपनी ब्राउज़र और ऑपरेटिंग सिस्टम को अपडेट रखें।

बाइनरी ऑप्शन से संबंधित लिंक

अभी ट्रेडिंग शुरू करें

IQ Option पर रजिस्टर करें (न्यूनतम जमा ₹750) Pocket Option में खाता खोलें (न्यूनतम जमा ₹400)

हमारे समुदाय में शामिल हों

हमारे Telegram चैनल @strategybin को सब्सक्राइब करें और प्राप्त करें: ✓ दैनिक ट्रेडिंग सिग्नल ✓ विशेष रणनीति विश्लेषण ✓ बाजार के ट्रेंड्स की अलर्ट ✓ शुरुआती लोगों के लिए शैक्षिक सामग्री

क्रॉस-साइट रिक्वेस्ट फोर्जरी

Contents