Как хакеры могут украсть учетные данные с помощью перехвата сеанса

17 марта 2020 By Ник Андерсон Без комментариев 4 минут

Хакеры — это не просто вымышленные персонажи, которых вы видели в хакерские фильмы созданные, чтобы дать фильмам сюжет, они представляют собой большую угрозу. В большей степени, чем когда-либо прежде, поскольку цифровая революция приводит к подключению к Интернету все больше устройств и пользователей. С этой целью мы обращаем ваше внимание на еще одну уязвимость, которая существует и может быть использована.

Session Hijacking

Получить FastestVPN

Что такое сессия?

Интернет-общение основано на серии обменов. Первым шагом к общению с веб-сервером является знание правильного адреса. Веб-сервер обслуживает миллионы клиентов, поэтому ему необходимо идентифицировать вас, чтобы обслуживать веб-страницу, часто уникальную для вас.

Это делается путем создания токена, уникального для вас и сеанса. Сеанс — это продолжительность вашего общения с веб-сервером. HTTP (протокол передачи гипертекста) используется для веб-коммуникаций, и, поскольку это протокол без сохранения состояния, необходимо установить сеансы, которые могут однозначно идентифицировать пользователей среди нескольких других TCP-соединений.

Сеанс инициируется, когда веб-сервер аутентифицирует вас. Когда вы входите в свою банковскую учетную запись или учетную запись платформы электронной коммерции, сеанс инициируется и остается активным до тех пор, пока вы не выйдете из системы или если вы не будете активны в течение некоторого времени.

Как сеансы могут быть захвачены

Сеансы могут быть захвачены несколькими способами. Злоумышленник может прослушивать пакеты данных, проходящие между вами и веб-сервером, и украсть идентификатор сеанса. Это возможно в уязвимых сетях Wi-Fi, таких как общедоступные точки доступа Wi-Fi. Если между клиентом и веб-сервером нет шифрования, злоумышленник может инициировать атаку «Человек посередине», перехватив сообщение, украв учетные данные и идентификатор сеанса, а затем выдавая себя за вас на веб-сервере.

Другой метод включает в себя внедрение вредоносных скриптов в ваш веб-браузер. Атака начинается не на стороне клиента, а на стороне сервера. Это известно как межсайтовый скриптинг (XSS).

Когда пользователь использует веб-сайт, который был скомпрометирован уязвимостью, или злоумышленник соблазняет вас щелкнуть ссылку, злоумышленник может ввести код в ваш веб-браузер, который затем выполняется на вашей стороне. Цель атаки — украсть файлы cookie браузера, содержащие информацию о сеансе.

Идентификаторы сеансов генерируются случайным образом с использованием алгоритма. Злоумышленник может предсказать и сгенерировать идентификатор сеанса, используя грубую силу, если есть слабый алгоритм. Этот метод можно использовать для предсказания вашего активного ключа сеанса.

Как предотвратить перехват сеанса

Есть некоторые меры, которые вы можете предпринять, чтобы не стать жертвой потери личной или финансовой информации.

Во-первых, вы всегда должны использовать протокол HTTPS версии веб-сайтов. Это безопасная версия http, которая использует шифрование для защиты связи между клиентом и сервером. Большинство веб-сайтов сегодня используют связь https, что вы можете подтвердить, проверив зеленый замок в URL-адресе веб-браузера. Но, к сожалению, многие веб-сайты не направляют или не направляют пользователя на https-версию.

Если веб-сайт не использует https, вы никогда не должны вводить свою личную информацию.

Установите надежный антивирус, который может удалить вредоносное ПО. Он потенциально может отслеживать файлы cookie веб-браузера и доставлять их злоумышленнику без вашего уведомления. Он также предупредит вас, если вы попытаетесь открыть вредоносные ссылки.

Публичные точки доступа Wi-Fi являются уязвимыми сетями из-за слабой защиты. Злоумышленник может использовать эту безопасность для проведения атак типа «человек посередине», выдавая себя за доверенную точку доступа. FastestVPN использует 256-битное шифрование AES для защиты связи. Это шифрование военного уровня, которое практически невозможно взломать, что позволяет отправлять данные через Интернет, не опасаясь кражи.

Заключение

Помимо надежного шифрования, FastestVPN также включает защиту от вредоносных программ и блокировку рекламы. Защита от вредоносных программ выполняет перекрестную проверку веб-сайтов на наличие вредоносных веб-сайтов и блокирует их возвращение.

Наконец, всегда будьте бдительны в отношении перехода по неизвестным ссылкам, так как они часто являются попытками фишинга для кражи информации. И всегда используйте шифрование при передаче конфиденциальной информации в Интернете.