Hur hackare kan stjäla referenser med sessionskapning

Mars 17, 2020 By Nick Andersson Inga kommentarer 4 minuter

Hackare är inte bara fiktiva karaktärer du har sett i hackerfilmer skapade för att ge filmer en handling, de är i hög grad ett hot. Mer än någonsin tidigare eftersom den digitala revolutionen för fler enheter och användare online. För det ändamålet uppmärksammar vi er på en annan sårbarhet som finns och som kan utnyttjas.

Vad är en session?

Internetkommunikation bygger på en rad utbyten. De första stegen mot att kommunicera med en webbserver är att känna till rätt adress. Webbservern betjänar miljontals klienter, så den måste identifiera dig för att kunna servera en webbsida, ofta en som är unik för dig.

Detta görs genom att generera en token som är unik för dig och sessionen. En session är varaktigheten av din kommunikation med webbservern. HTTP (Hyper-text Transfer Protocol) används för webbkommunikation, och eftersom det är ett tillståndslöst protokoll måste sessioner upprättas som unikt kan identifiera användare bland de flera andra TCP-anslutningarna.

En session initieras när en webbserver autentiserar dig. När du loggar in på ditt bankkonto eller e-handelsplattformskonto initieras en session och förblir aktiv tills du loggar ut eller om du förblir inaktiv under en tid.

Hur sessioner kan kapas

Sessioner kan kapas på flera sätt. Angriparen kan sniffa datapaket som flödar mellan dig och webbservern och stjäla sessions-ID:t. Detta är möjligt på sårbara Wi-Fi-nätverk som på offentliga Wi-Fi-hotspots. Om det inte finns någon kryptering mellan klienten och webbservern kan en angripare initiera en Man-in-the-Middle-attack genom att sniffa på kommunikationen, stjäla autentiseringsuppgifterna och sessions-ID:t och sedan utge sig för att vara dig på webbservern.

En annan metod innebär att injicera skadliga skript i din webbläsare. Attacken uppstår inte på klientsidan utan på serversidan. Detta är känt som Cross-site Scripting (XSS).

När en användare använder en webbplats som har äventyrats av en sårbarhet eller angriparen lockar dig att klicka på en länk, kan angriparen utfärda en kod till din webbläsare som sedan körs vid din sida. Syftet med attacken är att stjäla webbläsarcookies som innehåller sessionsinformation.

Sessions-ID:n genereras slumpmässigt med hjälp av en algoritm. Det är möjligt för en angripare att förutsäga och generera ett sessions-ID med brute forcering om det finns en svag algoritm. Den här metoden kan användas för att förutsäga din aktiva sessionsnyckel.

Hur man förhindrar sessionskapning

Det finns några åtgärder du kan vidta för att förhindra att du blir offer för förlust av personlig eller ekonomisk information.

För det första måste du alltid använda https version av webbplatser. Det är en säker version av http som använder kryptering för att säkra kommunikationen mellan klienten och servern. De flesta webbplatser använder idag https-kommunikation vilket du kan bekräfta genom att kontrollera det gröna hänglåset i webbläsarens URL. Men tyvärr hänvisar många webbplatser inte eller hänvisar inte användaren till https-versionen.

Om en webbplats inte använder https får du aldrig ange dina personuppgifter.

Installera ett pålitligt antivirus som kan utrota skadlig programvara. Det kan potentiellt övervaka webbläsarcookies och leverera dem till angriparen utan din förvarning. Det kommer också att varna dig om du försöker öppna skadliga länkar.

Offentliga Wi-Fi-hotspots är sårbara nätverk på grund av svag säkerhet. Denna säkerhet kan utnyttjas av en angripare för att utföra Man-in-the-Middle-attacker genom att posera som en pålitlig åtkomstpunkt. FastestVPN använder AES 256-bitars kryptering för att säkra kommunikationen. Det är kryptering av militär kvalitet som är nästan omöjlig att knäcka, vilket gör att du kan skicka data över internet utan att vara rädd för stöld.

Slutsats

Förutom stark kryptering, FastestVPN har även skydd mot skadlig programvara och annonsblockerare. Anti-Malware Protection krysscheckar webbplatser mot skadliga webbplatser och blockerar dem från att återvända.

Slutligen, var alltid vaksam på att klicka på okända länkar, de är ofta nätfiskeförsök att stjäla information. Och använd alltid kryptering när du kommunicerar känslig information online.

Prenumerera på vårt nyhetsbrev

Ta emot veckans trendiga inlägg och de senaste meddelandena från FastestVPN via vårt nyhetsbrev via e-post.

E-postadress