Jak hakerzy mogą ukraść dane uwierzytelniające za pomocą przechwytywania sesji

17 marca 2020 r. By Nicka Andersona Bez komentarza 4 minut

Hakerzy to nie tylko fikcyjne postacie, które widziałeś filmy hakerskie stworzone, by dać filmom fabułę, są dużym zagrożeniem. Bardziej niż kiedykolwiek wcześniej, ponieważ rewolucja cyfrowa przenosi więcej urządzeń i użytkowników do Internetu. W tym celu zwracamy uwagę na inną istniejącą lukę w zabezpieczeniach, którą można wykorzystać.

Sesja porwania

Get FastestVPN

Co to jest sesja?

Komunikacja internetowa opiera się na szeregu wymian. Pierwszym krokiem w kierunku komunikacji z serwerem WWW jest znajomość właściwego adresu. Serwer internetowy obsługuje miliony klientów, więc musi Cię zidentyfikować, aby udostępnić Ci stronę internetową, często unikalną dla Ciebie.

Odbywa się to poprzez wygenerowanie tokenu, który jest unikalny dla Ciebie i sesji. Sesja to czas Twojej komunikacji z serwerem WWW. HTTP (Hyper-text Transfer Protocol) jest używany do komunikacji internetowej, a ponieważ jest to protokół bezstanowy, należy ustanowić sesje, które mogą jednoznacznie identyfikować użytkowników spośród kilku innych połączeń TCP.

Sesja jest inicjowana, gdy serwer WWW uwierzytelni Cię. Podczas logowania do konta bankowego lub konta platformy e-commerce inicjowana jest sesja, która pozostaje aktywna do momentu wylogowania lub braku aktywności przez pewien czas.

Jak Sesje mogą zostać przejęte

Sesje można przejąć na wiele sposobów. Atakujący może wąchać pakiety danych przepływające między tobą a serwerem sieciowym i kraść identyfikator sesji. Jest to możliwe w wrażliwych sieciach Wi-Fi, takich jak publiczne hotspoty Wi-Fi. Jeśli między klientem a serwerem WWW nie ma szyfrowania, osoba atakująca może zainicjować atak typu Man-in-the-Middle, podsłuchując komunikację, kradnąc dane uwierzytelniające i identyfikator sesji, a następnie podszywając się pod użytkownika na serwerze WWW.

Inna metoda polega na wstrzyknięciu złośliwych skryptów do przeglądarki internetowej. Atak nie rozpoczyna się po stronie klienta, ale po stronie serwera. Jest to znane jako skrypty międzywitrynowe (XSS).

Gdy użytkownik korzysta z witryny internetowej, która została naruszona przez lukę w zabezpieczeniach, lub osoba atakująca zachęca do kliknięcia łącza, osoba atakująca może wysłać kod do przeglądarki internetowej, który następnie zostanie wykonany po Twojej stronie. Celem ataku jest kradzież plików cookie przeglądarki zawierających informacje o sesji.

Identyfikatory sesji są generowane losowo za pomocą algorytmu. Osoba atakująca może przewidzieć i wygenerować identyfikator sesji za pomocą brutalnego wymuszenia, jeśli istnieje słaby algorytm. Tej metody można użyć do przewidywania aktywnego klucza sesji.

Jak zapobiegać przejmowaniu sesji

Istnieje kilka środków, które można podjąć, aby zapobiec utracie danych osobowych lub finansowych.

Po pierwsze, zawsze musisz używać https wersja stron internetowych. Jest to bezpieczna wersja protokołu http, która wykorzystuje szyfrowanie do zabezpieczenia komunikacji między klientem a serwerem. Większość witryn korzysta dziś z komunikacji https, co możesz potwierdzić zaznaczając zieloną kłódkę w adresie URL przeglądarki internetowej. Ale niestety wiele stron internetowych nie kieruje lub nie kieruje użytkownika do wersji https.

Jeśli strona internetowa nie korzysta z https, nigdy nie wolno podawać swoich danych osobowych.

Zainstaluj niezawodny program antywirusowy, który może wykorzenić złośliwe oprogramowanie. Może potencjalnie monitorować pliki cookie przeglądarki internetowej i dostarczać je atakującemu bez powiadomienia. Ostrzeże Cię również, jeśli spróbujesz otworzyć złośliwe linki.

Publiczne hotspoty Wi-Fi są sieciami wrażliwymi ze względu na słabe zabezpieczenia. To zabezpieczenie może zostać wykorzystane przez atakującego do przeprowadzenia ataków typu Man-in-the-Middle, podszywając się pod zaufany punkt dostępu. FastestVPN wykorzystuje 256-bitowe szyfrowanie AES w celu zabezpieczenia komunikacji. Jest to szyfrowanie klasy wojskowej, którego złamanie jest prawie niemożliwe, dzięki czemu możesz przesyłać dane przez Internet bez obawy przed kradzieżą.

Wnioski

Oprócz silnego szyfrowania, FastestVPN zawiera również ochronę przed złośliwym oprogramowaniem i blokadę reklam. Ochrona przed złośliwym oprogramowaniem sprawdza strony internetowe pod kątem złośliwych stron internetowych i blokuje ich powrót.

Na koniec zawsze bądź czujny, jeśli chodzi o klikanie nieznanych linków, ponieważ często są to próby wyłudzenia informacji w celu kradzieży informacji. I zawsze używaj szyfrowania podczas przekazywania poufnych informacji online.