Les développeurs face à la sécurité : Série Partage & Apprentissage - Contrôle d'accès défaillant

Lorsque vous développez une application métier, que ce soit pour un usage interne ou pour vos clients, vous ne permettez probablement pas à chaque utilisateur d'exécuter toutes les fonctions. Si c'est le cas, vous pourriez être vulnérable à un contrôle d'accès défaillant.

Examinons ce qu'est un contrôle d'accès défaillant, pourquoi il est si dangereux et comment y remédier.

Comprendre le contrôle d'accès défaillant

Un contrôle d'accès défaillant survient lorsque le code d'une application ne dispose pas des vérifications de sécurité ou d'accès appropriées. Il peut également se produire lorsqu'une application est mal configurée, permettant l'accès à des fonctions ou à des pages auxquelles l'utilisateur ne devrait pas avoir accès.

Si vous gérez les finances de votre entreprise, vous pouvez avoir l'autorisation de déposer de l'argent sur certains comptes ou d'effectuer des virements entre les comptes de votre société. Cependant, vous ne devriez pas avoir accès au retrait d'espèces ou au transfert d'argent vers d'autres comptes. Si les contrôles d'accès appropriés ne sont pas en place, vos employés pourraient être en mesure d'effectuer plus de fonctions que nécessaire.

Ces vérifications peuvent être effectuées soit dans le code, soit dans des fichiers de configuration. Par exemple, il peut exister des fichiers de configuration XML qui indiquent au framework de l'application web quels utilisateurs sont autorisés à accéder à quelles pages. Cela garantit que les utilisateurs ne peuvent accéder qu'aux fonctions qu'ils sont autorisés à utiliser.

Pourquoi le contrôle d'accès défaillant est dangereux

Considérez cet exemple : un attaquant a compris que votre code de création de compte utilisateur peut être manipulé, lui permettant de créer un compte administrateur avec une simple requête POST. Il peut envoyer une requête avec le nom d'utilisateur et le mot de passe, puis la modifier en cours de route pour inclure le rôle d'administrateur dans l'URL en tant que paramètre, ou dans le corps de la requête. L'attaquant se connecte à l'application et obtient instantanément les droits d'administrateur.

Il ne s'agit pas toujours d'un attaquant malveillant pénétrant dans un système. Sans contrôles d'accès appropriés, des informations sensibles qui ne devraient pas être partagées entre les départements peuvent fuiter. Imaginez si n'importe quel employé de l'entreprise pouvait consulter les données de paie des RH ou des données financières. Que se passerait-il si n'importe quel employé pouvait voir que des licenciements sont prévus en raison de la mauvaise situation financière de l'entreprise ? Cela pourrait nuire au moral et à la réputation de votre entreprise.

Les informations sensibles des clients pourraient également être perdues. Les entreprises stockent souvent les informations personnelles des clients qui utilisent leurs services. Veillez à ne pas les exposer accidentellement par manque de contrôle d'accès. Par exemple, si votre système permet aux utilisateurs de demander leur dossier médical, ont-ils également la possibilité de demander et de voir les informations médicales des autres ? Si l'URL contient un numéro d'identification client, les attaquants pourraient incrémenter ce numéro encore et encore jusqu'à ce qu'ils en trouvent un qui corresponde à un autre client, révélant ainsi ses données personnelles.

Vaincre le contrôle d'accès défaillant

Le contrôle d'accès basé sur les rôles (RBAC) est un outil très efficace pour mettre en œuvre un contrôle d'accès solide. Ceux qui utilisent Active Directory connaissent peut-être le concept de création de groupes et d'octroi d'accès à certains éléments au niveau du groupe, plutôt qu'à l'individu. Les applications fonctionnent de la même manière, en utilisant des rôles pour définir qui est autorisé à voir quoi.

Cela présente deux avantages. Premièrement, une fonction n'a pas besoin d'être modifiée lorsqu'une personne quitte le rôle d'administrateur. Si quelqu'un était auparavant administrateur et ne devrait plus l'être, il vous suffit d'attribuer une nouvelle personne au rôle d'administrateur et de retirer la précédente. Le code vérifie si l'utilisateur possède le rôle d'administrateur au lieu de vérifier si chaque utilisateur individuel a accès à une page ou à une fonction spécifique.

Le second avantage est d'éviter un cauchemar de maintenance. Un contrôle d'accès si granulaire que chaque personne est associée à chaque fonction ou page possible sera impossible à gérer au fil du temps. Les rôles simplifient grandement les choses, car plusieurs personnes peuvent être ajoutées à un rôle. Un rôle peut inclure toute l'entreprise, tandis qu'un autre peut ne concerner que cinq personnes. Cela rend la gestion des rôles plus efficace, car il y aura moins de rôles à gérer. Une entreprise de 10 000 personnes pourrait n'avoir que 100 rôles au lieu de 10 000 fois le nombre de fonctions de votre application. Renseignez-vous sur le framework d'application que vous avez choisi pour voir quelles options existent pour un contrôle d'accès robuste.

Il est également essentiel d'utiliser un contrôle d'accès au niveau des fonctions. Protégez l'accès à toutes les fonctions en exigeant que les utilisateurs passent certains contrôles d'accès. Appliquez le principe du moindre privilège, en refusant l'accès par défaut et en ne l'ouvrant qu'au cas par cas. Il peut être difficile de penser à mettre en œuvre un contrôle d'accès pour chaque fonction. Utilisez un composant central pour gérer et appliquer le contrôle d'accès.

Protégez vos fonctions sensibles

Un contrôle d'accès défaillant peut laisser vos données et votre application grandes ouvertes aux attaques et à l'exploitation. Des données clients qui ne sont pas correctement protégées pourraient entraîner une violation massive de données, nuisant à votre réputation et à vos revenus.

Un contrôle d'accès défaillant peut entraîner une prise de contrôle de compte si des attaquants accèdent à des fonctionnalités restreintes. Mettez en place un contrôle d'accès fonctionnel rigoureux pour protéger votre application contre les attaques malveillantes et les erreurs internes.

Vous maîtrisez le contrôle d'accès fonctionnel ? Relevez le défi et corrigez dès maintenant les failles d'accès : [Commencer ici]