Alguns ataques que podem ocorrer no seu e-commerce - Blog Sinalizeweb
Alguns ataques que podem ocorrer no seu e-commerce
Diversos empreendedores ficam preocupados com os possíveis ataques que podem sofrer em suas lojas virtuais. Por isso, listamos os principais para que você saiba como se proteger.
Browsers: diversos ataques podem ser feitos por meio de um browser ou qualquer outro programa parecido que esteja utilizando uma biblioteca curl (seja ele malicioso ou não). E o que você precisa saber também é que existem diversas ferramentas para tentar descobrir vulnerabilidade dentro de uma plataforma de e-commerce.
XSS ou Cross-site Scripting: um ataque permite que um o usuário execute um código Javascript no site alvo. Caso seja encontrada uma brecha, o hacker poderá facilmente executar scripts maliciosos na plataforma.
Cross-site Request Forgery (XSRF): semelhante ao clickjacking (furto de cliques), porém ainda mais grave. O XSRF não depende que o usuário clique em um link, se for encontrada uma falha que permita esse ataque, o hacker em questão pode executar o comando diretamente do seu desktop.
SQL Injection: destinado para ataques a banco de dados da plataforma de e-commerce. O objetivo deste ataque é para obter informações e dados sigilosos da loja virtual.
Eavesdropping: uma técnica parecida com um grampo de telefone, porém ocorre em ambientes de rede não criptografados. Geralmente o hacker utiliza este método para obter senhas, logins, dados de cartões de crédito, CPF e outras informações pessoais de diversos usuários!
Invasões em servidores: embora sejam os mais comuns e mais sofisticados, é certo que quando o criminoso obtém sucesso o estrago é realmente em grande escala. Geralmente esses ataques são focados ao acesso de bancos de dados e as fontes do sistema, procurando controlar por completo o sistema alvo. Vale a pena acrescentar que é possível achar vulnerabilidades em qualquer sistema operacional, sendo que alguns são mais vulneráveis que outros.