Gabarito disponível
Acerca de ameaças e vulnerabilidades em aplicações, julgue os itens a seguir.
Considere a seguinte URL.
https://prova.com/prova_seguranca?id=1332
Se nenhum outro controle estiver em vigor, um atacante pode simplesmente modificar o valor id para visualizar outros registros da aplicação em questão, sendo esse um exemplo de referência insegura a objetos que leva ao escalonamento horizontal de privilégios.
Considere a seguinte URL.
https://prova.com/prova_seguranca?id=1332
Se nenhum outro controle estiver em vigor, um atacante pode simplesmente modificar o valor id para visualizar outros registros da aplicação em questão, sendo esse um exemplo de referência insegura a objetos que leva ao escalonamento horizontal de privilégios.
Alterar o id na URL sem controle de acesso é IDOR com escalonamento horizontal.
Quando a aplicação usa um identificador direto na URL sem verificar a autorização, o atacante pode alterar o valor de id para acessar registros de outros usuários. Isso é uma referência insegura a objetos (IDOR) e, por acessar dados de outro usuário de mesmo nível, caracteriza escalonamento horizontal de privilégios.
Análise das alternativas
Certo: correto. Errado: incorreto, pois a descrição corresponde ao IDOR/escalonamento horizontal.
Referência: OWASP Top 10 – Broken Access Control; OWASP IDOR
Resolução comentada do VaiConcursos.