Bagaimana Peretas Dapat Mencuri Kredensial dengan Pembajakan Sesi

17 Maret, 2020 By Nick Anderson Tidak ada komentar 4 menit

Peretas bukan hanya karakter fiksi yang pernah Anda lihat film hacker dibuat untuk memberikan plot film, mereka sangat mengancam. Lebih dari sebelumnya karena revolusi digital membawa lebih banyak perangkat dan pengguna online. Untuk itu, kami mengarahkan perhatian Anda ke kerentanan lain yang ada dan dapat dieksploitasi.

Pembajakan Sesi

Dapatkan FastestVPN

Apa itu Sesi?

Komunikasi internet didasarkan pada serangkaian pertukaran. Langkah pertama untuk berkomunikasi dengan server web adalah mengetahui alamat yang benar. Server web melayani jutaan klien, sehingga server perlu mengidentifikasi Anda untuk melayani Anda halaman web, seringkali yang unik untuk Anda.

Ini dilakukan dengan menghasilkan token yang unik untuk Anda dan sesi tersebut. Sesi adalah durasi komunikasi Anda dengan server web. HTTP (Hyper-text Transfer Protocol) digunakan untuk komunikasi web, dan karena ini adalah protokol tanpa kewarganegaraan, sesi perlu dibuat yang dapat secara unik mengidentifikasi pengguna di antara beberapa koneksi TCP lainnya.

Sesi dimulai saat server web mengautentikasi Anda. Saat Anda masuk ke rekening bank atau akun platform e-niaga Anda, sesi dimulai dan tetap aktif hingga Anda keluar, atau jika Anda tetap tidak aktif selama beberapa waktu.

Bagaimana Sesi dapat dibajak

Sesi dapat dibajak dalam beberapa cara. Penyerang dapat mengendus paket data yang mengalir antara Anda dan server web dan mencuri ID sesi. Ini dimungkinkan pada jaringan Wi-Fi yang rentan seperti pada hotspot Wi-Fi publik. Jika tidak ada enkripsi antara klien dan server web, penyerang dapat memulai serangan Man-in-the-Middle dengan mengendus komunikasi, mencuri kredensial dan ID sesi, lalu menyamar sebagai Anda di server web.

Metode lain melibatkan penyuntikan skrip berbahaya di browser web Anda. Serangan tidak berasal dari sisi klien tetapi dari sisi server. Ini dikenal sebagai Cross-site Scripting (XSS).

Saat pengguna menggunakan situs web yang telah disusupi oleh kerentanan atau penyerang memikat Anda untuk mengklik tautan, penyerang dapat mengeluarkan kode ke browser web Anda yang kemudian dijalankan di sisi Anda. Tujuan penyerangan adalah untuk mencuri cookie browser yang berisi informasi sesi.

ID sesi dibuat secara acak menggunakan algoritme. Dimungkinkan bagi penyerang untuk memprediksi dan menghasilkan ID Sesi menggunakan kekerasan jika ada algoritme yang lemah. Metode ini dapat digunakan untuk memprediksi kunci sesi aktif Anda.

Cara Mencegah Pembajakan Sesi

Ada beberapa langkah yang dapat Anda ambil untuk mencegah menjadi korban kehilangan informasi pribadi atau keuangan.

Pertama, Anda harus selalu menggunakan https versi situs web. Ini adalah versi aman dari http yang menggunakan enkripsi untuk mengamankan komunikasi antara klien dan server. Sebagian besar situs web saat ini menggunakan komunikasi https yang dapat Anda konfirmasikan dengan mencentang gembok hijau di URL browser web. Namun sayangnya banyak website yang tidak atau tidak mengarahkan penggunanya ke versi https.

Jika situs web tidak menggunakan https, Anda tidak boleh memasukkan informasi pribadi Anda.

Instal anti-virus andal yang dapat membasmi malware. Itu berpotensi memantau cookie browser web dan mengirimkannya ke penyerang tanpa pemberitahuan Anda. Itu juga akan memperingatkan Anda jika Anda mencoba membuka tautan jahat.

Hotspot Wi-Fi publik adalah jaringan yang rentan karena keamanan yang lemah. Keamanan ini dapat dimanfaatkan oleh penyerang untuk melakukan serangan Man-in-the-Middle dengan menyamar sebagai access point yang terpercaya. FastestVPN menggunakan enkripsi AES 256-bit untuk mengamankan komunikasi. Ini adalah enkripsi tingkat militer yang hampir mustahil untuk dipecahkan, sehingga memungkinkan Anda mengirim data melalui internet tanpa takut akan pencurian.

Kesimpulan

Selain enkripsi yang kuat, FastestVPN juga dilengkapi Perlindungan Anti-Malware dan Ad-Blocker. Perlindungan Anti-Malware memeriksa ulang situs web terhadap situs web jahat dan memblokirnya agar tidak kembali.

Terakhir, selalu waspada dengan mengklik tautan yang tidak dikenal, sering kali itu adalah upaya phishing untuk mencuri informasi. Dan selalu gunakan enkripsi saat mengomunikasikan informasi sensitif secara online.