Comment les pirates peuvent voler des informations d'identification avec le détournement de session

17 mars 2020 By Nick Anderson Commentaires 4 minutes

Les pirates ne sont pas seulement des personnages fictifs que vous avez vus dans films de pirates Créés pour donner une intrigue aux films, ils sont vraiment une menace. Plus que jamais, la révolution numérique met en ligne de plus en plus d'appareils et d'utilisateurs. À cette fin, nous attirons votre attention sur une autre vulnérabilité existante et exploitable.

Détournement de session

Obtenez FastestVPN

Qu'est-ce qu'une séance ?

La communication sur Internet repose sur une série d'échanges. La première étape vers la communication avec un serveur Web consiste à connaître la bonne adresse. Le serveur Web sert des millions de clients, il doit donc vous identifier afin de vous héberger une page Web, souvent unique pour vous.

Cela se fait en générant un jeton qui est unique pour vous et la session. Une session est la durée de votre communication avec le serveur Web. HTTP (Hyper-text Transfer Protocol) est utilisé pour la communication Web, et comme il s'agit d'un protocole sans état, des sessions doivent être établies pour identifier de manière unique les utilisateurs parmi plusieurs autres connexions TCP.

Une session est lancée lorsqu'un serveur Web vous authentifie. Lorsque vous vous connectez à votre compte bancaire ou à votre compte de plateforme de commerce électronique, une session est lancée et reste active jusqu'à ce que vous vous déconnectiez, ou si vous restez inactif pendant un certain temps.

Comment les sessions peuvent être piratées

Les sessions peuvent être détournées de plusieurs façons. L'attaquant peut renifler les paquets de données circulant entre vous et le serveur Web et voler l'ID de session. Cela est possible sur les réseaux Wi-Fi vulnérables tels que les points d'accès Wi-Fi publics. S'il n'y a pas de cryptage entre le client et le serveur Web, un attaquant peut lancer une attaque Man-in-the-Middle en reniflant la communication, en volant les informations d'identification et l'ID de session, puis en se faisant passer pour vous sur le serveur Web.

Une autre méthode consiste à injecter des scripts malveillants sur votre navigateur Web. L'attaque ne part pas du côté client mais du côté serveur. C'est ce qu'on appelle le Cross-Site Scripting (XSS).

Lorsqu'un utilisateur utilise un site Web qui a été compromis par une vulnérabilité ou que l'attaquant vous incite à cliquer sur un lien, l'attaquant peut envoyer un code à votre navigateur Web qui s'exécute ensuite à vos côtés. Le but de l'attaque est de voler les cookies du navigateur qui contiennent des informations de session.

Les identifiants de session sont générés de manière aléatoire à l'aide d'un algorithme. Il est possible pour un attaquant de prédire et de générer un identifiant de session en utilisant le forçage brutal s'il existe un algorithme faible. Cette méthode peut être utilisée pour prédire votre clé de session active.

Comment empêcher le piratage de session

Il existe certaines mesures que vous pouvez prendre pour éviter d'être victime de la perte d'informations personnelles ou financières.

Tout d'abord, vous devez toujours utiliser https version des sites Web. Il s'agit d'une version sécurisée du http qui utilise le cryptage pour sécuriser la communication entre le client et le serveur. La plupart des sites Web utilisent aujourd'hui la communication https, ce que vous pouvez confirmer en vérifiant le cadenas vert dans l'URL du navigateur Web. Mais, malheureusement, de nombreux sites Web ne dirigent pas ou ne dirigent pas l'utilisateur vers la version https.

Si un site Web n'utilise pas https, vous ne devez jamais saisir vos informations personnelles.

Installez un antivirus fiable capable d'éradiquer les logiciels malveillants. Il peut potentiellement surveiller les cookies du navigateur Web et les transmettre à l'attaquant sans votre préavis. Il vous avertira également si vous essayez d'ouvrir des liens malveillants.

Les points d'accès Wi-Fi publics sont des réseaux vulnérables en raison d'une sécurité faible. Cette sécurité peut être exploitée par un attaquant pour mener des attaques Man-in-the-Middle en se faisant passer pour un point d'accès de confiance. FastestVPN utilise le cryptage AES 256 bits pour sécuriser la communication. Il s'agit d'un cryptage de niveau militaire qu'il est presque impossible de déchiffrer, vous permettant ainsi d'envoyer des données sur Internet sans craindre le vol.

Conclusion

En plus d'un cryptage fort, FastestVPN dispose également d'une protection anti-malware et d'un bloqueur de publicités. La protection anti-malware vérifie les sites Web par rapport aux sites Web malveillants et les empêche de revenir.

Enfin, soyez toujours vigilant lorsque vous cliquez sur des liens inconnus, il s'agit souvent de tentatives de phishing pour voler des informations. Et utilisez toujours le chiffrement lorsque vous communiquez des informations sensibles en ligne.