Nhóm nghiên cứu của Sysdig đã phát hiện ra cách vượt qua AWS tỷ lệ kèo cá cược bóng đá hôm nay bằng cách sử dụng các sự kiện DOM
tỷ lệ kèo cá cược bóng đá hôm nay thường được triển khai để bảo vệ các ứng dụng web khỏi gian lận, nhưng phát hiện này cho thấy AWS tỷ lệ kèo cá cược bóng đá hôm nay không hoàn hảo
Nhóm nghiên cứu đã thử nghiệm bộ quy tắc AWS tỷ lệ kèo cá cược bóng đá hôm nay và khám phá những hạn chế của nó
Đặc biệt, chúng tôi nhận thấy rằng sự kiện `onb Beforetoggle` có thể được sử dụng để vượt qua các biện pháp bảo vệ tỷ lệ kèo cá cược bóng đá hôm nay và thực thi mã JavaScript
Kỹ thuật này có thể cho phép kẻ tấn công chèn các tập lệnh độc hại vào các ứng dụng dễ bị tấn công, xâm phạm dữ liệu người dùng và bảo mật hệ thống
Do đó, chúng tôi nhấn mạnh rằng mọi giải pháp bảo mật đều không đầy đủ và phải được điều chỉnh và thử nghiệm liên tục
Kỹ thuật bỏ qua này cũng đã được thử nghiệm với F5 tỷ lệ kèo cá cược bóng đá hôm nay và ModSecurity và xác nhận rằng họ có thể chặn tải trọng thành công