In che modo gli hacker possono rubare le credenziali con il dirottamento della sessione

17 Marzo 2020 By Nick Anderson Non ci sono commenti 4 minuti

Gli hacker non sono solo personaggi immaginari in cui hai visto film sugli hacker creati per dare una trama ai film, sono una vera minaccia. Più che mai, poiché la rivoluzione digitale sta portando sempre più dispositivi e utenti online. A tal fine, stiamo portando la vostra attenzione su un'altra vulnerabilità che esiste ed è sfruttabile.

Cos'è una sessione?

La comunicazione via Internet si basa su una serie di scambi. Il primo passo verso la comunicazione con un server Web è conoscere l'indirizzo corretto. Il server Web serve milioni di clienti, quindi deve identificarti per inviarti una pagina Web, spesso unica per te.

Questo viene fatto generando un token unico per te e per la sessione. Una sessione è la durata della tua comunicazione con il server web. HTTP (Hyper-text Transfer Protocol) viene utilizzato per la comunicazione Web e, poiché si tratta di un protocollo senza stato, è necessario stabilire sessioni in grado di identificare in modo univoco gli utenti tra le numerose altre connessioni TCP.

Una sessione viene avviata quando un server web ti autentica. Quando accedi al tuo conto bancario o all'account della piattaforma di e-commerce, viene avviata una sessione che rimane attiva fino a quando non ti disconnetti o se rimani inattivo per un po' di tempo.

Come le sessioni possono essere dirottate

Le sessioni possono essere dirottate in vari modi. L'attaccante può annusare i pacchetti di dati che scorrono tra te e il server web e rubare l'ID di sessione. Ciò è possibile su reti Wi-Fi vulnerabili come hotspot Wi-Fi pubblici. Se non è presente alcuna crittografia tra il client e il server Web, un utente malintenzionato può avviare un attacco Man-in-the-Middle annusando la comunicazione, rubando le credenziali e l'ID di sessione, quindi impersonandoti sul server Web.

Un altro metodo prevede l'iniezione di script dannosi nel browser web. L'attacco non ha origine lato client ma lato server. Questo è noto come Cross-site Scripting (XSS).

Quando un utente utilizza un sito Web che è stato compromesso da una vulnerabilità o l'aggressore ti induce a fare clic su un collegamento, l'aggressore può inviare un codice al tuo browser Web che viene quindi eseguito al tuo fianco. Lo scopo dell'attacco è rubare i cookie del browser che contengono informazioni sulla sessione.

Gli ID di sessione vengono generati in modo casuale utilizzando l'algoritmo. È possibile per un utente malintenzionato prevedere e generare un ID sessione utilizzando la forzatura bruta se è presente un algoritmo debole. Questo metodo può essere utilizzato per prevedere la chiave della sessione attiva.

Come prevenire il dirottamento della sessione

Esistono alcune misure che puoi adottare per evitare di cadere vittima della perdita di informazioni personali o finanziarie.

Innanzitutto, devi sempre usare https versione dei siti web. È una versione sicura dell'http che utilizza la crittografia per proteggere la comunicazione tra il client e il server. La maggior parte dei siti Web oggi utilizza la comunicazione https che puoi confermare controllando il lucchetto verde nell'URL del browser web. Ma, sfortunatamente, molti siti Web non indirizzano o non indirizzano l'utente alla versione https.

Se un sito web non utilizza https, non devi mai inserire i tuoi dati personali.

Installa un antivirus affidabile in grado di sradicare il malware. Può potenzialmente monitorare i cookie del browser Web e consegnarli all'attaccante senza preavviso. Ti avviserà anche se provi ad aprire collegamenti dannosi.

Gli hotspot Wi-Fi pubblici sono reti vulnerabili a causa della scarsa sicurezza. Questa sicurezza può essere sfruttata da un utente malintenzionato per eseguire attacchi Man-in-the-Middle fingendosi un punto di accesso affidabile. FastestVPN utilizza la crittografia AES a 256 bit per proteggere la comunicazione. È una crittografia di livello militare quasi impossibile da decifrare, che ti consente di inviare dati su Internet senza il timore di furti.

Conclusione

Oltre alla crittografia avanzata, FastestVPN dispone anche di protezione anti-malware e blocco pubblicità. La protezione anti-malware esegue controlli incrociati sui siti Web rispetto ai siti Web dannosi e impedisce loro di tornare.

Infine, fai sempre attenzione a fare clic su collegamenti sconosciuti, spesso sono tentativi di phishing per rubare informazioni. E usa sempre la crittografia quando comunichi informazioni sensibili online.

Iscriviti alla Newsletter

Ricevi i post di tendenza della settimana e gli ultimi annunci di FastestVPN tramite la nostra newsletter via e-mail.

Email