Cómo los piratas informáticos pueden robar credenciales con el secuestro de sesión

Marzo 17, 2020 By nick anderson Sin comentarios 4 minutos

Los hackers no son solo personajes ficticios que has visto en películas de piratas informáticos creados para dar a las películas una trama, son una gran amenaza. Más que nunca, ya que la revolución digital trae más dispositivos y usuarios en línea. Con ese fin, llamamos su atención sobre otra vulnerabilidad que existe y es explotable.

Sesión de secuestro

Recibe FastestVPN

¿Qué es una sesión?

La comunicación en Internet se basa en una serie de intercambios. El primer paso para comunicarse con un servidor web es conocer la dirección correcta. El servidor web atiende a millones de clientes, por lo que necesita identificarlo para poder brindarle una página web, a menudo una que es única para usted.

Esto se hace generando un token que es único para usted y la sesión. Una sesión es la duración de su comunicación con el servidor web. HTTP (protocolo de transferencia de hipertexto) se utiliza para la comunicación web y, dado que es un protocolo sin estado, es necesario establecer sesiones que puedan identificar de forma única a los usuarios entre las otras conexiones TCP.

Una sesión se inicia cuando un servidor web lo autentica. Cuando inicia sesión en su cuenta bancaria o cuenta de la plataforma de comercio electrónico, se inicia una sesión y permanece activa hasta que cierra la sesión, o si permanece inactivo durante algún tiempo.

Cómo se pueden secuestrar las sesiones

Las sesiones se pueden secuestrar de varias maneras. El atacante puede olfatear los paquetes de datos que fluyen entre usted y el servidor web y robar la identificación de la sesión. Esto es posible en redes Wi-Fi vulnerables, como puntos de acceso Wi-Fi públicos. Si no hay encriptación entre el cliente y el servidor web, un atacante puede iniciar un ataque Man-in-the-Middle olfateando la comunicación, robando las credenciales y el ID de la sesión, y luego suplantando su identidad en el servidor web.

Otro método consiste en inyectar scripts maliciosos en su navegador web. El ataque no se origina en el lado del cliente sino en el lado del servidor. Esto se conoce como Cross-site Scripting (XSS).

Cuando un usuario usa un sitio web que se ha visto comprometido por una vulnerabilidad o el atacante lo atrae para que haga clic en un enlace, el atacante puede emitir un código para su navegador web que luego se ejecuta a su lado. El propósito del ataque es robar cookies del navegador que contienen información de sesión.

Los ID de sesión se generan aleatoriamente mediante un algoritmo. Es posible que un atacante prediga y genere una ID de sesión usando fuerza bruta si hay un algoritmo débil. Este método se puede utilizar para predecir su clave de sesión activa.

Cómo prevenir el secuestro de sesiones

Existen algunas medidas que puede tomar para evitar ser víctima de la pérdida de información personal o financiera.

En primer lugar, siempre debe utilizar https versión de sitios web. Es una versión segura de http que usa encriptación para asegurar la comunicación entre el cliente y el servidor. La mayoría de los sitios web hoy en día usan comunicación https, que puede confirmar al marcar el candado verde en la URL del navegador web. Pero, desafortunadamente, muchos sitios web no dirigen o no dirigen al usuario a la versión https.

Si un sitio web no usa https, nunca debe ingresar su información personal.

Instale un antivirus confiable que pueda erradicar el malware. Potencialmente, puede monitorear las cookies del navegador web y entregárselas al atacante sin su aviso. También le avisará si intenta abrir enlaces maliciosos.

Los puntos de acceso Wi-Fi públicos son redes vulnerables debido a la falta de seguridad. Esta seguridad puede ser aprovechada por un atacante para llevar a cabo ataques Man-in-the-Middle haciéndose pasar por un punto de acceso confiable. FastestVPN utiliza encriptación AES de 256 bits para asegurar la comunicación. Es un cifrado de grado militar que es casi imposible de descifrar, lo que le permite enviar datos a través de Internet sin temor a que los roben.

Conclusión

Además de un cifrado fuerte, FastestVPN también cuenta con Protección Anti-Malware y Ad-Blocker. Anti-Malware Protection compara sitios web con sitios web maliciosos y los bloquea para que no regresen.

Por último, esté siempre atento a hacer clic en enlaces desconocidos, a menudo son intentos de phishing para robar información. Y siempre utilice el cifrado cuando comunique información confidencial en línea.