Wéi Hacker kënnen Umeldungsinformatiounen klauen mat Sessiounskaping

Mäerz 17, 2020 By Nick Anderson Nee Comments 4 Minutt

Hacker sinn net nëmme fiktiv Personnagen déi Dir gesinn hutt Hacker Filmer geschaf fir Filmer e Komplott ze ginn, si si ganz eng Bedrohung. Méi wéi jee virdrun wéi déi digital Revolutioun méi Apparater a Benotzer online bréngt. Zu dësem Zweck brénge mir Är Opmierksamkeet op eng aner Schwachstelle déi existéiert a exploitéierbar ass.

Wat ass eng Sessioun?

Internet Kommunikatioun baséiert op enger Serie vun Austausch. Déi éischt Schrëtt fir mat engem Webserver ze kommunizéieren ass déi richteg Adress ze kennen. De Webserver servéiert Millioune vu Clienten, also muss et Iech identifizéieren fir Iech eng Websäit ze serveren, dacks eng déi eenzegaarteg ass fir Iech.

Dëst gëtt gemaach andeems en Token generéiert deen eenzegaarteg ass fir Iech an d'Sessioun. Eng Sessioun ass d'Dauer vun Ärer Kommunikatioun mam Webserver. HTTP (Hyper-Text Transfer Protocol) gëtt fir Webkommunikatioun benotzt, a well et e stateless Protokoll ass, musse Sessiounen etabléiert ginn, déi d'Benotzer ënner de verschiddenen aneren TCP Verbindunge kënnen identifizéieren.

Eng Sessioun gëtt initiéiert wann e Webserver Iech authentifizéiert. Wann Dir Iech op Äre Bankkonto oder Äre Ecommerce Plattform Kont aloggen, gëtt eng Sessioun initiéiert a bleift aktiv bis Dir ausloggt, oder wann Dir eng Zäit laang inaktiv bleift.

Wéi Sessiounen ka kapéiert ginn

Sessiounen kënnen op eng Rei vu Weeër gekaaft ginn. Den Ugräifer kann Datepäck, déi tëscht Iech an dem Webserver fléissen, schnuffen an d'Sessiouns-ID klauen. Dëst ass méiglech op vulnérabel Wi-Fi Netzwierker wéi op ëffentleche Wi-Fi Hotspots. Wann et keng Verschlësselung tëscht dem Client an dem Webserver ass, kann en Ugräifer e Man-in-the-Middle Attack initiéieren andeems se op d'Kommunikatioun snifft, d'Umeldungsinformatiounen an d'Sessiouns-ID klauen, an Iech dann um Webserver impersonéieren.

Eng aner Method beinhalt d'Injektioun vu béiswëlleg Scripten an Ärem Webbrowser. D'Attack entsteet net um Client-Säit mee op der Server-Säit. Dëst ass bekannt als Cross-Site Scripting (XSS).

Wann e Benotzer eng Websäit benotzt déi duerch eng Schwachstelle kompromittéiert ass oder den Ugräifer Iech lackelt fir op e Link ze klicken, kann den Ugräifer e Code un Äre Webbrowser ausginn, deen dann op Ärer Säit ausféiert. Den Zweck vun der Attack ass Browser Cookien ze klauen déi Sessiounsinformatioun enthalen.

Sessiouns-IDs ginn zoufälleg mat Algorithmus generéiert. Et ass méiglech fir en Ugräifer eng Sessiouns-ID virauszesoen an ze generéieren mat brute Forcing wann et e schwaache Algorithmus gëtt. Dës Method kann benotzt ginn fir Ären aktive Sessiounsschlëssel virauszesoen.

Wéi Vermeiden Sessioun Hijacking

Et ginn e puer Moossnamen déi Dir maache kënnt fir Affer vum Verloscht vu perséinlechen oder finanziellen Informatioun ze verhënneren.

Als éischt musst Dir ëmmer benotzen Majo Versioun vun Websäite. Et ass eng sécher Versioun vum http déi Verschlësselung benotzt fir d'Kommunikatioun tëscht dem Client an dem Server ze sécheren. Déi meescht Websäite benotzen haut https Kommunikatioun déi Dir bestätegen kënnt andeems Dir de grénge Padlock an der URL vum Webbrowser kontrolléiert. Mee, leider, vill Websäiten dirigéieren net oder net de Benotzer op d'https Versioun.

Wann eng Websäit net https benotzt, däerf Dir ni Är perséinlech Informatioun aginn.

Installéiert en zouverlässeg Anti-Virus deen Malware ausrotten kann. Et kann potenziell Webbrowser Cookien iwwerwaachen a se un den Ugräifer liwweren ouni Är Notiz. Et wäert Iech och warnen wann Dir probéiert béiswëlleg Linken opzemaachen.

Ëffentlech Wi-Fi Hotspots si vulnerabel Netzwierker wéinst schwaacher Sécherheet. Dës Sécherheet kann vun engem Ugräifer exploitéiert ginn fir Man-in-the-Middle Attacken auszeféieren andeems se als zouverléissege Zougangspunkt poséieren. FastestVPN benotzt AES 256-Bit Verschlësselung fir Kommunikatioun ze sécheren. Et ass militäresch Verschlësselung déi bal onméiglech ass ze knacken, sou datt et Iech erlaabt Daten iwwer den Internet ze schécken ouni Angscht virum Vol.

Konklusioun

Zousätzlech zu staarker Verschlësselung, FastestVPN Fonctiounen och Anti-Malware Schutz an Ad-Blocker. Anti-Malware Protection crosscheckt Websäite géint béiswëlleg Websäiten a blockéiert se zréckzekommen.

Zu gudder Lescht, sidd ëmmer waakreg fir op onbekannte Linken ze klicken, si sinn dacks Phishing Versuche fir Informatioun ze klauen. A benotzt ëmmer Verschlësselung wann Dir sensibel Informatioun online kommunizéiert.

Abonnéiert Iech beim Newsletter

Kritt déi trendy Posts vun der Woch an déi lescht Ukënnegung vun FastestVPN iwwer eis E-Mail Newsletter.

E-Mailadress