WebSocket Security Attack

Définition

Les attaques sur les WebSockets ciblent les vulnérabilités spécifiques au protocole WebSocket, utilisé pour des communications bidirectionnelles et persistantes entre navigateurs et serveurs. Les WebSockets présentent des risques de sécurité distincts des HTTP classiques en raison de leurs caractéristiques : absence de politique Same-Origin pour le handshake, connexion persistante, et protocole binaire/texte. Les principales vulnérabilités WebSocket incluent : le Cross-Site WebSocket Hijacking (CSWSH), l'injection de messages WebSocket, l'absence d'authentification continue, et les attaques de désérialisations via des formats de données WebSocket. Le Cross-Site WebSocket Hijacking (CSWSH) est l'équivalent WebSocket du CSRF : une page malveillante peut initier une connexion WebSocket vers un autre domaine (la restriction Same-Origin ne s'applique pas au handshake WebSocket initial). Si le serveur WebSocket authentifie la connexion uniquement via des cookies de session HTTP (automatiquement envoyés lors du handshake), un site malveillant peut établir une connexion WebSocket authentifiée au nom de la victime et interagir avec le serveur. Les injections WebSocket surviennent quand des messages WebSocket contiennent des données traitées sans validation : injection XSS via des messages WebSocket qui sont affichés dans d'autres navigateurs (chats, applications collaboratives), injections SQL via des données JSON envoyées dans des messages WebSocket, et injection de commandes via des messages de contrôle d'applications IoT ou industrielles. L'absence de rate limiting sur les WebSockets permet des attaques de force brute et de déni de service plus efficaces qu'en HTTP classique car la connexion WebSocket persistante évite le coût d'établissement de connexion pour chaque tentative. Burp Suite Pro inclut des outils de test WebSocket (interception, manipulation, répétition de messages WebSocket) permettant de tester ces vulnérabilités dans un contexte de pentest.