Insecure Direct Object Reference (IDOR) Attack
“Insecure Direct Object Reference (IDOR) Attack” er en type angreb inden for computer sikkerhed. Det sker, når en hacker udnytter en sårbarhed i et system til at få adgang til en fil eller en oplysning, som de ikke burde have adgang til.
Faren ved IDOR angreb er, at det kan give hackeren adgang til følsomme oplysninger. For eksempel kan en hacker, der udnytter en IDOR sårbarhed i et bank system, få adgang til kontoinformationer eller transaktionshistorik.
For at forhindre IDOR angreb er det vigtigt at opbygge sikkerheden i et system på en måde, der gør det umuligt for angriberen at få adgang til objekter eller oplysninger, de ikke burde have adgang til. Det betyder typisk at indføre strenge adgangskontrolforanstaltninger og sikre, at objekter og oplysninger er krypteret og beskyttet mod uautoriseret adgang.