Hoe hackers inloggegevens kunnen stelen met sessiekaping

17 maart 2020 By Nick Anderson Geen reacties 4 minuten

Hackers zijn niet alleen fictieve personages die je hebt gezien hacker films gemaakt om films een plot te geven, vormen ze een grote bedreiging. Meer dan ooit tevoren, aangezien de digitale revolutie meer apparaten en gebruikers online brengt. Daarom vestigen we uw aandacht op een andere kwetsbaarheid die bestaat en kan worden misbruikt.

Sessie kapen

Krijgen FastestVPN

Wat is een sessie?

Internetcommunicatie is gebaseerd op een reeks uitwisselingen. De eerste stappen op weg naar communicatie met een webserver is het juiste adres kennen. De webserver bedient miljoenen clients, dus hij moet u identificeren om u een webpagina te kunnen aanbieden, vaak een die uniek is voor u.

Dit wordt gedaan door een token te genereren dat uniek is voor u en de sessie. Een sessie is de duur van uw communicatie met de webserver. HTTP (Hyper-text Transfer Protocol) wordt gebruikt voor webcommunicatie en omdat het een stateless protocol is, moeten er sessies tot stand worden gebracht die gebruikers uniek kunnen identificeren tussen de verschillende andere TCP-verbindingen.

Er wordt een sessie gestart wanneer een webserver u authenticeert. Wanneer u zich aanmeldt bij uw bankrekening of e-commerceplatformaccount, wordt een sessie gestart en deze blijft actief totdat u uitlogt of totdat u enige tijd inactief blijft.

Hoe sessies kunnen worden gekaapt

Sessies kunnen op verschillende manieren worden gekaapt. De aanvaller kan datapakketten ruiken die tussen u en de webserver stromen en de sessie-ID stelen. Dit kan op kwetsbare wifi-netwerken zoals op openbare wifi-hotspots. Als er geen codering is tussen de client en de webserver, kan een aanvaller een man-in-the-middle-aanval starten door aan de communicatie te snuffelen, de inloggegevens en de sessie-ID te stelen en zich vervolgens voor te doen als u op de webserver.

Een andere methode is het injecteren van kwaadaardige scripts in uw webbrowser. De aanval vindt niet plaats aan de clientzijde, maar aan de serverzijde. Dit staat bekend als Cross-site Scripting (XSS).

Wanneer een gebruiker een website gebruikt die is aangetast door een kwetsbaarheid of de aanvaller u verleidt om op een link te klikken, kan de aanvaller een code naar uw webbrowser sturen die vervolgens aan uw zijde wordt uitgevoerd. Het doel van de aanval is het stelen van browsercookies die sessie-informatie bevatten.

Sessie-ID's worden willekeurig gegenereerd met behulp van een algoritme. Het is mogelijk voor een aanvaller om een sessie-ID te voorspellen en te genereren met behulp van brute forcering als er een zwak algoritme is. Deze methode kan worden gebruikt om uw actieve sessiesleutel te voorspellen.

Hoe sessiekaping te voorkomen

Er zijn enkele maatregelen die u kunt nemen om te voorkomen dat u het slachtoffer wordt van het verlies van persoonlijke of financiële informatie.

Ten eerste moet u altijd gebruiken https versie van websites. Het is een beveiligde versie van de http die codering gebruikt om de communicatie tussen de client en de server te beveiligen. De meeste websites maken tegenwoordig gebruik van https-communicatie, wat u kunt bevestigen door het groene hangslotje in de URL van de webbrowser te controleren. Maar helaas verwijzen veel websites de gebruiker niet naar de https-versie.

Als een website geen https gebruikt, mag u nooit uw persoonlijke gegevens invoeren.

Installeer een betrouwbaar antivirusprogramma dat malware kan uitroeien. Het kan mogelijk browsercookies volgen en deze zonder uw kennisgeving aan de aanvaller afleveren. Het zal u ook waarschuwen als u schadelijke links probeert te openen.

Openbare Wi-Fi-hotspots zijn kwetsbare netwerken vanwege een zwakke beveiliging. Deze beveiliging kan door een aanvaller worden misbruikt om Man-in-the-Middle-aanvallen uit te voeren door zich voor te doen als een vertrouwd toegangspunt. FastestVPN maakt gebruik van AES 256-bit encryptie om de communicatie te beveiligen. Het is codering van militaire kwaliteit die bijna onmogelijk te kraken is, waardoor u gegevens via internet kunt verzenden zonder bang te hoeven zijn voor diefstal.

Conclusie

Naast sterke encryptie, FastestVPN beschikt ook over Anti-Malware Protection en Ad-Blocker. Anti-Malware Protection vergelijkt websites met kwaadaardige websites en blokkeert de terugkeer ervan.

Wees ten slotte altijd waakzaam voor het klikken op onbekende links, dit zijn vaak phishing-pogingen om informatie te stelen. En gebruik altijd encryptie bij het online communiceren van gevoelige informatie.