黑客如何通过会话劫持窃取凭证

2020 年 3 月 17 日 By 尼克·安德森 没有评论 4分钟

黑客不仅仅是您在其中看到的虚构人物 黑客电影 为给电影提供情节而创建的，它们是非常大的威胁。 随着数字革命使更多设备和用户上网，比以往任何时候都更是如此。 为此，我们提请您注意另一个存在且可利用的漏洞。

什么是会话？

互联网通信是建立在一系列交换的基础上的。 与 Web 服务器通信的第一步是知道正确的地址。 Web 服务器为数百万客户端提供服务，因此它需要识别您的身份才能为您提供一个网页，通常是一个对您来说独一无二的网页。

这是通过生成对您和会话唯一的令牌来完成的。 会话是您与网络服务器通信的持续时间。 HTTP（超文本传输​​协议）用于网络通信，由于它是一种无状态协议，因此需要在其他几个 TCP 连接中建立能够唯一标识用户的会话。

当 Web 服务器对您进行身份验证时，将启动会话。 当您登录到您的银行账户或电子商务平台账户时，一个会话将启动并保持活动状态，直到您注销，或者如果您在一段时间内保持不活动状态。

会话如何被劫持

可以通过多种方式劫持会话。 攻击者可以嗅探在您和 Web 服务器之间流动的数据包并窃取会话 ID。 这在易受攻击的 Wi-Fi 网络（例如公共 Wi-Fi 热点）上是可能的。 如果客户端和 Web 服务器之间没有加密，攻击者可以通过嗅探通信发起中间人攻击，窃取凭据和会话 ID，然后在 Web 服务器上冒充您。

另一种方法是在您的网络浏览器中注入恶意脚本。 攻击不是从客户端发起的，而是从服务器端发起的。 这称为跨站点脚本 (XSS)。

当用户使用已被漏洞破坏的网站或攻击者引诱您单击链接时，攻击者可以向您的 Web 浏览器发出代码，然后在您身边执行。 攻击的目的是窃取包含会话信息的浏览器 cookie。

会话 ID 是使用算法随机生成的。 如果存在弱算法，攻击者有可能使用暴力破解来预测和生成会话 ID。 此方法可用于预测您的活动会话密钥。

如何防止会话劫持

您可以采取一些措施来防止成为个人或财务信息丢失的受害者。

首先，您必须始终使用 HTTPS 网站版本。 它是 http 的安全版本，它使用加密来保护客户端和服务器之间的通信。 今天大多数网站都使用 https 通信，您可以通过检查网络浏览器 URL 中的绿色挂锁来确认。 但是，不幸的是，许多网站不会或不会将用户定向到 https 版本。

如果网站不使用 https，您绝不能输入您的个人信息。

安装可以根除恶意软件的可靠防病毒软件。 它可能会监视 Web 浏览器 cookie 并在您不通知的情况下将它们传送给攻击者。 如果您尝试打开恶意链接，它也会警告您。

由于安全性较弱，公共 Wi-Fi 热点是易受攻击的网络。 攻击者可以利用此安全性伪装成受信任的访问点来执行中间人攻击。 FastestVPN 利用 AES 256 位加密来保护通信。 它是几乎不可能破解的军用级加密，因此您可以通过 Internet 发送数据而不必担心被盗。

结论

除了强大的加密功能， FastestVPN 还具有反恶意软件保护和广告拦截器功能。 反恶意软件保护会针对恶意网站对网站进行交叉检查，并阻止它们返回。

最后，时刻警惕点击未知链接，它们通常是试图窃取信息的网络钓鱼。 在线交流敏感信息时始终使用加密。

订阅电子报

接收本周的热门帖子和最新公告 FastestVPN 通过我们的电子邮件通讯。

电子邮件