Cookie Forge

Les JSON Web Tokens (JWT) sont l'épine dorsale de l'authentification dans les applications web modernes, et le hacking JWT est devenu un domaine critique des tests de sécurité. Les JWT permettent aux serveurs d'émettre des tokens autonomes qui encodent l'identité et les permissions de l'utilisateur, que le client stocke et envoie avec chaque requête - typiquement dans des cookies. Cependant, une implémentation incorrecte des JWT crée de graves vulnérabilités de sécurité que les attaquants peuvent exploiter pour l'escalade de privilèges et le contournement d'authentification.

Comprendre la structure JWT

Un JWT se compose de trois parties encodées en Base64 séparées par des points : l'en-tête, le payload et la signature. L'en-tête spécifie l'algorithme de signature (par ex., HS256, RS256). Le payload contient des claims - des paires clé-valeur qui incluent généralement l'identité de l'utilisateur, les rôles et le temps d'expiration. La signature vérifie que le token n'a pas été falsifié. Comprendre cette structure est la première étape du hacking JWT, car chaque composant présente des surfaces d'attaque potentielles.

Vulnérabilités JWT courantes

Plusieurs vulnérabilités bien connues affectent les implémentations JWT. L'attaque par confusion d'algorithme exploite les serveurs qui acceptent l'algorithme "none", permettant aux attaquants de forger des tokens non signés. Le basculement RS256 vers HS256 trompe les serveurs en les amenant à utiliser une clé publique comme secret HMAC. Les secrets de signature faibles peuvent être craqués hors ligne à l'aide d'outils comme hashcat ou john. De plus, les serveurs qui ne valident pas les claims comme le temps d'expiration, l'émetteur ou l'audience acceptent des tokens qui devraient être rejetés. Le stockage JWT basé sur les cookies ajoute des risques supplémentaires si les cookies n'ont pas les flags de sécurité appropriés.

Bonnes pratiques de sécurité JWT

Une implémentation JWT sécurisée nécessite l'utilisation de secrets de signature forts (au moins 256 bits d'entropie), la validation de tous les claims à chaque requête, la spécification explicite des algorithmes autorisés pour prévenir les attaques par confusion d'algorithme, la définition de temps d'expiration appropriés pour les tokens et l'implémentation de mécanismes de révocation de tokens appropriés. Pour le stockage JWT basé sur les cookies, les développeurs doivent définir les flags HttpOnly, Secure et SameSite pour empêcher l'accès côté client et les attaques intersites.