Gabarito disponível
Em relação a ameaças e vulnerabilidades em aplicações, julgue os itens subsequentes.
A adulteração de URL é a forma mais simples de ataque de referência insegura a objetos.
A adulteração de URL é a forma mais simples de ataque de referência insegura a objetos.
Adulteração de URL é a forma mais simples de referência insegura a objetos.
Na referência insegura direta a objetos (IDOR), a aplicação expõe identificadores (ex.: id na URL) sem verificar autorização. Alterar o parâmetro na URL para acessar o objeto de outro usuário é a forma mais simples de explorar a falha.
Análise das alternativas
A) Correta, conforme o gabarito. B) Errada: a manipulação de URL/parâmetros é justamente o vetor mais simples.
Referência: OWASP – Insecure Direct Object Reference (IDOR).
Resolução comentada do VaiConcursos.