WebSocket通信のハンドシェイク時にCSRF対策が行われていない場合、攻撃者のサイトを経由して被害者のブラウザからWebSocket接続を乗っ取る攻撃はどれか。

CSWSHは、WebSocketハンドシェイク時のOriginヘッダー検証不備などを突き、被害者の認証済みセッションで不正なWebSocket通信を確立させる攻撃である。

関連記事

関連記事はありません。