تزوير الطلبات من جانب الخادم

يُعدّ تزوير الطلبات من جانب الخادم ( SSRF ) ثغرة أمنية في أنظمة الحاسوب، تُمكّن المهاجم من إرسال طلبات من خادم مُعرّض للخطر إلى أنظمة داخلية أو خارجية ^{[ 1 ]} أو إلى الخادم نفسه. ^{[ 2 ]} تنشأ هذه الثغرة عندما يُمكن التلاعب بوظائف الخادم للوصول إلى موارد غير متاحة أو تعديلها. ^{[ 3 ]} يُصنّف تزوير الطلبات من جانب الخادم ضمن أخطر مخاطر أمن واجهات برمجة التطبيقات (APIs) ^{[ 4 ]} ، ويُعتبر من أخطر نقاط الضعف في البرمجيات. ^{[ 5 ]}

في حادثة هجوم SSRF، يُرسل الخادم المُعرّض للخطر طلبًا إلى عنوان URL مُقدّم أو مُعدّل من قِبل المُهاجم. ورغم أن عنوان URL المُقدّم قد يستهدف أي نقطة نهاية، إلا أن الوجهات الشائعة تشمل الشبكات الداخلية، وخدمات المضيف المحلي، ونقاط نهاية بيانات التعريف السحابية التي لا يمكن الوصول إليها عادةً من قِبل المستخدمين الخارجيين.

لا يقتصر هجوم SSRF على بروتوكول HTTP. في الحالات التي يقوم فيها التطبيق نفسه بتنفيذ الطلب الثاني، يمكنه استخدام بروتوكولات مختلفة ( مثل FTP وSMB وSMTP وما إلى ذلك) ومخططات مختلفة ( مثلfile:// 1 phar://و gopher://2 وما إلى ذلك) ^{[ 2 ]}data:// .dict://

تعتمد خطورة هجوم SSRF على الأصول التي يمكن الوصول إليها، وما إذا كان بإمكان المهاجم رصد استجابة الخادم. في الحالات الخطيرة، قد يُعرّض هجوم SSRF بيئات الحوسبة السحابية للخطر، أو يستغل الثغرات الأمنية في الأجهزة الداخلية، أو يحصل على معلومات حساسة، أو يستخدم الخادم كواجهة لإخفاء أنشطة خبيثة أخرى.

على غرار تزوير الطلبات عبر المواقع الذي يستخدم عميل ويب ، على سبيل المثال متصفح ويب، داخل النطاق كوكيل للهجمات؛ يستخدم هجوم SSRF خادمًا ضعيفًا داخل النطاق كوكيل .

يحدث هجوم SSRF عندما تصل نقطة نهاية API إلى عنوان URL مقدم من العميل دون التحقق من أن الطلب موجه إلى الوجهة المقصودة. ^{[ 6 ]}

تشمل تدابير الوقاية التحقق من صحة المدخلات ، والذي يمكن دعمه من خلال أدوات اختبار أمان التحليل الثابت (SAST). يُوصى ، عند الإمكان، بتقييد طلبات الخادم بقائمة مسموح بها من التطبيقات الموثوقة، مع العلم أنه قد تظل هناك حاجة إلى ضمانات إضافية لمعالجة تحليل أسماء المضيفين ، وعمليات إعادة التوجيه ، وإعادة ربط نظام أسماء النطاقات (DNS) . عندما يتعين على الخوادم إرسال طلبات إلى نطاقات خارجية أو عناوين IP عشوائية، يُوصى بفصل الشبكة لحظر حركة المرور غير المصرح بها على مستوى الشبكة. ^{[ 2 ]}

• في عام 2019، تسببت ثغرة أمنية من نوع SSRF في اختراق بيانات اعتماد AWS، مما أدى إلى تسريب مليون رقم تأمين اجتماعي، و140 ألف رقم ضمان اجتماعي، و80 ألف رقم حساب مصرفي، ما أثر على حوالي 100 مليون شخص في الولايات المتحدة وحوالي 6 ملايين في كندا. ^{[ 7 ]} وقد فرض مكتب مراقب العملة الأمريكي (OCC) غرامة قدرها 80 مليون دولار على الشركة، ^{[ 8 ]} كما دفعت 190 مليون دولار لتسوية دعوى قضائية جماعية ^{[ 9 ]} متعلقة بهذا الاختراق.
• في عام 2021، استُغلت ثغرة أمنية من نوع SSRF في خادم مايكروسوفت إكستشينج لإرسال طلبات HTTP عشوائية والمصادقة على هوية خادم إكستشينج. ^{[ 10 ]} وقد أصبحت هذه الثغرة أشهر سلسلة استغلال لثغرات إكستشينج وأكثرها تأثيرًا، حيث أثرت على ما يُقدّر بنحو 250,000 خادم و30,000 مؤسسة في الولايات المتحدة. ^{[ 11 ]}