CSRF-Angriffe verhindern

    Funktionsweise von CSRF-Angriffen

    Cross-Site Request Forgery (CSRF) ist eine Website-Schwachstelle, bei der ein gültiger Browser des Benutzers für das Senden einer böswillige Anforderung, möglicherweise über einen iFrame, verwendet wird. Da der Browser Cookies auf Domänenbasis sendet, wenn der Benutzer derzeit bei einer Anwendung angemeldet ist, sind die Daten des Benutzers möglicherweise gefährdet.

    Angenommen, Sie sind in einem Browser bei Administration Console angemeldet. Sie erhalten eine E-Mail mit einem Link. Sie klicken auf den Link, der eine neue Registerkarte im Browser öffnet. Die von Ihnen geöffnete Seite enthält einen ausgeblendeten iFrame, der eine böswillige Anforderung beim LiveCycle-Server mithilfe der Cookies aus Ihrer authentifizierten LiveCycle-Sitzung erzeugt. Da User Management einen gültigen Cookie erhält, wird die Anforderung übergegeben.

    CSRF-verwandte Begriffe

    Referenz:
    Die Adresse der Quellseite, von der eine Anforderung stammt. Eine Webseite auf „site1.com“ enthält beispielsweise einen Link zu „site2.com“. Beim Klicken auf den Link, wird eine Anforderung an „site2.com“ gesendet. Die Referenz dieser Anforderung ist „site1.com“, da die Anforderung von einer Seite stammt, deren Quelle „site1.com“ ist.

    In der Positivliste eingetragene URIs:
    URIs identifizieren Ressourcen auf dem LiveCycle-Server, die angefordert werden, z. B. „/adminui“ oder „/contentspace“. Einige Ressourcen ermöglichen einer Anforderung möglicherweise, von einer externen Site aus auf die Anwendung zuzugreifen. Diese Ressourcen gelten als in die Positivliste eingetragenen URIs. Der LiveCycle-Server führt keine Referenzüberprüfungen von in die Positivliste eingetragenen URIs durch.

    Null-Referenz:
    Wenn Sie ein neues Browserfenster oder eine neue Registerkarte öffnen, geben Sie eine Adresse ein und drücken Sie die Eingabetaste. Die Referenz ist null. Die Anforderung ist neu und stammt nicht aus einer übergeordneten Webseite, daher gibt es keine Referenz für die Anforderung. Der LiveCycle-Server kann eine Null-Referenz aus folgenden Quellen erhalten:

    • Anforderungen, die auf SOAP- oder REST-Endpunkten von Acrobat durchgeführt werden

    • Beliebige Desktop-Clients, die eine HTTP-Anforderung an auf einem SOAP- oder REST-Endpunkt von LiveCycle durchführen

    • Wenn ein neues Browserfenster geöffnet wird und die URL für die Anmeldeseite einer LiveCycle-Webanwendung eingegeben wird

    Lassen Sie eine Null-Referenz auf SOAP- und REST-Endpunkten zu. Lassen Sie außerdem eine Null-Referenz auf allen URI-Anmeldeseiten, wie „/adminui“ und „/contentspace“, und den entsprechenden zugeordneten Ressourcen zu. Beispielsweise ist das zugeordnete Servlet für „/contentspace“ „/contentspace/faces/jsp/login.jsp“, was eine Null-Referenzausnahme darstellt. Diese Ausnahme ist nur erforderlich, wenn Sie GET-Filterung für die Webanwendung aktivieren. Die Anwendungen können angeben, ob Null-Referenzen zulässig sind. (Siehe den Abschnitt zum Schutz vor Cross-Site Request Forgery-Angriffen in Härtung und Sicherheit für LiveCycle.)

    Zulässige Referenzausnahme:
    „Zulässige Referenzausnahme“ ist eine Unterliste der Liste zulässiger Referenzen, von der aus Anforderungen blockiert werden. Zulässige Referenzauausnahmen beziehen sich insbesondere auf eine Webanwendung. Wenn eine Untergruppe der zulässigen Referenz keine bestimmte Webanwendung abrufen soll, können Sie die Referenzen über die zulässigen Referenzausnahmen auf eine Sperrliste setzen. Zulässige Referenzausnahmen werden in der Datei „web.xml“ für Ihre Anwendung angegeben. (Siehe den Abschnitt zum Schutz vor Cross-Site Request Forgery-Angriffen in Härtung und Sicherheit für LiveCycle.)

    Funktionsweise von zulässigen Referenzen

    LiveCycle bietet Referenzfilterung, die CSRF-Angriffe verhindern kann. Im Folgenden wird die Funktionsweise der Referenzfilterung beschrieben:
    1. Der LiveCycle-Server prüft die für den Aufruf verwendete HTTP-Methode:

      • Bei POST prüft der LiveCycle-Server den Referrer-Header.

      • Bei GET umgeht der LiveCycle-Server die Referrer-Prüfung, es sei denn, CSRF_CHECK_GETS ist auf „true“ festgelegt. In diesem Fall wird der Referrer-Header überprüft. CSRF_CHECK_GETS wird in der Datei „web.xml“ für Ihre Anwendung angegeben. (Siehe den Abschnitt zum Schutz vor Cross-Site Request Forgery-Angriffen in Härtung und Sicherheit für LiveCycle.)

    2. Der LiveCycle-Server prüft, ob die angeforderten URI in der Positivliste eingetragen ist:

      • Wenn der URI in die Positivliste eingetragen ist, übergibt der Server die Anforderung.

      • Wenn der angeforderte URI nicht in der Positivliste eingetragen ist, ruft der Server die Referenz der Anforderung ab.

    3. Wenn es eine Referenz in der Anforderung gibt, überprüft der Server, ob es sich um eine zugelassene Referenz handelt. Wenn sie zulässig ist, sucht der Server nach einer Referenzausnahme:

      • Wenn sie eine Ausnahme ist, wird die Anforderung blockiert.

      • Wenn sie keine Ausnahme ist, wird die Anforderung übergeben.

    4. Wenn es keine Referenz in der Anforderung gibt, überprüft der Server, ob eine Null-Referenz zulässig ist.

      • Wenn eine Null-Referenz zulässig ist, wird die Anforderung übergeben.

      • Wenn eine Null-Referenz nicht zulässig ist, überprüft der Server, ob der angeforderte URI eine Ausnahme für die Null-Referenz ist, und bearbeitet die Anfrage entsprechend.

    Zulässige Referenzen konfigurieren

    Wenn Sie Configuration Manager ausführen, werden der Standardhost und die IP-Adresse oder der LiveCycle-Server der Liste für zulässige Referenzen hinzugefügt. Sie können diese Liste in Administration Console bearbeiten.

    1. Klicken Sie in Administration Console auf „Einstellungen“ > „User Management“ > „Konfiguration“ > „URLs für zulässige Referenzen konfigurieren“. Die Liste für zulässige Referenzen wird unten auf der Seite angezeigt.

    2. Hinzufügen einer zulässigen Referenz:

      • Geben Sie einen Hostnamen oder eine IP-Adresse in das Feld „Zulässige Referenzen“ ein. Um mehr als eine zulässige Referenz gleichzeitig hinzuzufügen, geben Sie jeden Hostnamen oder jede IP-Adresse in eine neue Zeile ein.

      • Geben Sie im Feld „HTTP-Anschluss“ und „HTTPS-Anschluss“ an, welche Anschlüsse Sie für HTTP, HTTPS oder beide zulassen möchten. Wenn Sie diese Felder leer lassen, werden die Standardanschlüsse (Anschluss 80 für HTTP und Anschluss 443 für HTTPS) verwendet. Wenn Sie den Wert 0 (null) in die Felder eingeben, werden alle Anschlüsse auf diesem Server aktiviert. Sie können außerdem eine bestimmte Anschlussnummer eingeben, damit nur dieser Anschluss aktiviert wird.

      • Klicken Sie auf „Hinzufügen“.

    3. Um Einträge aus der Liste für zulässige Referenzen zu entfernen, wählen Sie das Element aus der Liste aus und klicken auf „Löschen“.

      Wenn die Liste für zulässige Referenzen leer ist, funktionieren die CSRF-Funktionen nicht mher und das System wird unsicher.

    4. Nachdem Sie die Liste für zulässige Referenzen geändert haben, starten Sie den LiveCycle-Server neu.