Cookie Forge

JSON Web Tokens (JWTs) são a espinha dorsal da autenticação em aplicações web modernas, e o hacking de JWT se tornou uma área crítica de testes de segurança. JWTs permitem que servidores emitam tokens autossuficientes que codificam a identidade e permissões do usuário, que o cliente armazena e envia com cada requisição - tipicamente em cookies. No entanto, implementação incorreta de JWT cria vulnerabilidades graves de segurança que atacantes podem explorar para escalação de privilégios e bypass de autenticação.

Entendendo a estrutura JWT

Um JWT consiste em três partes codificadas em Base64 separadas por pontos: o cabeçalho, o payload e a assinatura. O cabeçalho especifica o algoritmo de assinatura (por ex., HS256, RS256). O payload contém claims - pares chave-valor que tipicamente incluem identidade do usuário, roles e tempo de expiração. A assinatura verifica que o token não foi adulterado. Compreender essa estrutura é o primeiro passo no hacking de JWT, pois cada componente apresenta superfícies de ataque potenciais.

Vulnerabilidades JWT comuns

Várias vulnerabilidades bem conhecidas afetam implementações JWT. O ataque de confusão de algoritmo explora servidores que aceitam o algoritmo "none", permitindo que atacantes forjem tokens não assinados. A troca RS256 para HS256 engana servidores para usar uma chave pública como segredo HMAC. Segredos de assinatura fracos podem ser quebrados offline usando ferramentas como hashcat ou john. Além disso, servidores que falham em validar claims como tempo de expiração, emissor ou audience aceitam tokens que deveriam ser rejeitados. Armazenamento JWT baseado em cookies adiciona riscos adicionais se os cookies não possuem flags de segurança adequadas.

Boas práticas de segurança JWT

Implementação segura de JWT requer usar segredos de assinatura fortes (pelo menos 256 bits de entropia), validar todos os claims em cada requisição, especificar explicitamente algoritmos permitidos para prevenir ataques de confusão de algoritmo, definir tempos de expiração apropriados para tokens e implementar mecanismos adequados de revogação de tokens. Para armazenamento JWT baseado em cookies, desenvolvedores devem definir os flags HttpOnly, Secure e SameSite para prevenir acesso do lado do cliente e ataques cross-site.