Open Redirect

Définition

Une vulnérabilité de redirection ouverte (Open Redirect) se produit quand une application web utilise des paramètres URL contrôlables par l'utilisateur pour effectuer une redirection vers une URL externe, sans valider que la destination est une URL sûre ou appartenant au domaine autorisé. Cette vulnérabilité est souvent utilisée comme composant dans des attaques de phishing, d'OAuth abuse, ou de bypass de contrôles de sécurité. Les redirections ouvertes sont fréquentes dans les fonctionnalités de 'returnUrl', 'redirect', 'next', 'goto', 'redir' dans les applications web — par exemple, après un login : /login?returnUrl=/dashboard redirige vers /dashboard après authentification. Si l'application redirige vers n'importe quelle URL (pas seulement des chemins relatifs du même domaine), un attaquant peut utiliser /login?returnUrl=https://evil.com pour rediriger les victimes vers un site de phishing après avoir cliqué sur un lien depuis le domaine légitime. Les techniques de bypass de validation incluent : utiliser des variantes d'encodage URL (%2F%2Fevil.com peut être traité comme //evil.com — une URL relative de protocole), des protocoles alternatifs (data:, javascript: pour XSS via open redirect), des techniques de parsing confuses (/login?url=https://legitimate.com@evil.com — certains parseurs considèrent legitimate.com comme le username), et l'utilisation de caractères spéciaux contournant des filtres basiques. Dans des chaînes d'attaque, les open redirects facilitent : le bypass de filtres OAuth (forcer une redirection OAuth vers evil.com pour voler le code d'autorisation si le paramètre redirect_uri est basé sur un open redirect), la crédibilisation du phishing (envoyer un lien depuis le domaine légitime qui redirige vers le phishing), et dans certains cas, le bypass de contrôles de sécurité basés sur le domaine référent.