Phenquestions
En datamaskincookie er en liten datapakke eller en liten fil som nettsteder lagrer på en brukers datamaskin. Normalt er informasjonskapsler ufarlige. Målet med å lage cookies på nettstedet er å forbedre brukernes surfing på internett. Hver nettleser har et alternativ for å aktivere og deaktivere informasjonskapslene. Ved å huske brukernes historie hjelper informasjonskapsler nettsteder med å forbedre sine produkter og tjenester.
Informasjonskapsler sporer også brukernes atferd som hjelper selskaper å vise dem de mest relevante annonsene. Nettstedscookies er også nyttige for å spare påloggingstid ved å lagre påloggingsinformasjonen til brukerne. Alle nettstedets informasjonskapsler lagrer brukernes informasjon i form av hasjdata. Når data er hash, er det bare nettstedet de kommer fra som kan lese dem. Dette er fordi nettstedet bruker en unik algoritme for å kode og dekode de hashede dataene. Hvis en hacker kjenner hash-algoritmen nettstedet bruker, kan brukerens data bli kompromittert.
Hva er informasjonskapsel stjeling eller skraping?
Cookie Stealing eller Skraping av informasjonskapsler er også referert til som Sessionskapring eller Kapring av informasjonskapsler. I dette angrepet tar angriperen over brukerens økt. En økt starter når en bruker logger seg på en bestemt tjeneste, for eksempel internettbank, og avsluttes når han logger seg ut av den. Angrepet er avhengig av hvor mye kunnskap hackeren har om brukernes øktcookies.
Lese: Fordeler og ulemper ved å aktivere og deaktivere informasjonskapslene.
I mange tilfeller, når en bruker logger på et webapplikasjon, setter serveren en midlertidig økt-informasjonskapsel i nettleseren. Denne midlertidige øktcookien indikerer at brukeren for øyeblikket er logget på en bestemt økt. En vellykket kapring av økt kan ikke utføres med mindre hackeren kjenner offerets øktnøkkel eller økt-ID. Hvis han er i stand til å stjele øktcookies, kan han ta over brukerens økt. En annen måte å stjele brukerens informasjonskapsler på er å tvinge ham til å klikke på de ondsinnede koblingene.
Ulike metoder for stjeling av informasjonskapsler og kapring av økter?
Angripere har mange metoder for å stjele informasjonskapslene og kapre brukerens økter. Vi viser her noen av de vanligste metodene.
1] Sesjonsfiksering
Øktfiksering er en type fiskeforsøk. I denne metoden sender angriperen en ondsinnet lenke til den målrettede brukeren via e-post. Når brukeren logger på kontoen sin ved å klikke på den lenken, vil hackeren kjenne brukerens økt-ID. Deretter overtar han brukerens økt. Hele prosessen med øktfiksering er som følger:
- En hacker bestemmer at en bestemt URL, for eksempel HTTP: // www.xyz.no / har ingen sikkerhetsvalidering og godtar hvilken som helst øktidentifikator.
- Deretter sender han en fiske-e-post til brukeren som sier: "Hei, vær så snill å sjekk ut denne nye funksjonen i bankappen vår.”Ved å klikke viderekobler lenken brukeren til HTTP: // www.xyz.com / innlogging?SID12345. Her prøver hackeren å fikse SID (sesjons-ID) 12345.
- Når offeret logger seg på økten med suksess, tar hacker over økten og får tilgang til offerets konto.
2] Økt snusing
I denne metoden, bruker hacker en pakke sniffer. En pakke sniffer er et stykke maskinvare eller programvare som hjelper med å overvåke nettverkstrafikk. Siden øktcookies er en del av nettverkstrafikken, lar sniffing av økter hackerne finne og stjele dem enkelt. Hva gjør nettstedene sårbare for økt sniffing? Når SSL / TLS-kryptering bare brukes på påloggingssidene og ikke på resten av nettstedet, kan hackere bruke en pakkesniffer for å overvåke trafikken på nettstedet og stjele informasjonskapslene til nettstedet.
Åpne Wi-Fi-nettverk er mer utsatt for slike typer hackingangrep fordi det ikke kreves brukerautentisering for å koble til dem. Hackere kan bruke pakkesnutter i offentlige Wi-Fi-nettverk for å overvåke trafikken og stjele informasjonskapslene til forskjellige brukere. På slike Wi-Fi-nettverk kan hackere også utføre mann-i-midten-angrep ved å lage sine egne tilgangspunkter.
3] Cross-site Scripting (XSS)
I et skriptangrep på tvers av nettsteder lurer hackeren brukerens datasystem, slik at den behandler en ondsinnet kode som den ser ut til å komme fra en pålitelig server. Når skriptet kjører, får hackeren tilgang til å stjele informasjonskapslene. Når en server eller et nettsted mangler viktige sikkerhetsparametere, kan hackerne enkelt injisere skripter på klientsiden, som JAVA-skript på nettsidene. Dette fører til at nettleseren utfører koden når brukeren lander på den kompromitterte siden.
4] Malware Attack
Hackere kan også stjele informasjonskapslene av skadelige programmer. De utvikler skadelig programvare for å utføre pakkesnusing, noe som gjør det enkelt for dem å stjele øktkakene. Skadelig programvare går inn i brukerens datasystem når han besøker usikrede nettsteder eller klikker på ondsinnede lenker. Etter at du har angitt brukerens PC, begynner den å søke etter øktcookies. Når den finner dem, stjeler den og sender dem til hackeren.
Lese: Hva er Adware Tracking Cookies?
Hvorfor vil hackere ha informasjonskapslene dine??
Hackere forblir alltid på jakt etter informasjonskapsler. Men spørsmålet er: “Hva gjør de egentlig med stjålne informasjonskapsler?”Vi viser her de 5 viktigste grunnene til at hackere vil ha informasjonskapslene dine.
1] Skraping av informasjonskapsler er en lønnsom virksomhet
Fordi informasjonskapsler inneholder sensitiv informasjon om brukerne, for eksempel kredittkortdetaljer, påloggingsinformasjon på forskjellige kontoer osv., hackere kan tjene kjekke penger ved å selge disse detaljene til nettkriminelle. De kan finne nettkriminelle lett på det mørke nettet.
2] Stjålne informasjonskapsler er drivstoffet for identitetstyveri
Når du fyller ut detaljene dine på forskjellige nettplattformer, lagres informasjonen din i informasjonskapsler på nettstedet. Hvis hackerne er i stand til å stjele informasjonskapsler fra disse nettstedene, kan de utføre identitetstyveri. For eksempel kan de ta lån i ditt navn eller bruke kredittkortet ditt til dyre kjøp.
3] Hackere kan ta over kontoen din
Du har kanskje sett når du lander på samme nettsted igjen som Gmail, Facebook osv., det viser allerede brukernavnet ditt, og du må bare oppgi passordet ditt. Slik gjør informasjonskapsler lettere for brukere å surfe på nettet ved å lagre påloggingsinformasjonen. Hvis hackere stjeler disse informasjonskapslene, kan de overta kontoen din og bruke den til ulovlige aktiviteter. Hvis kontoen din inneholder betalingsdetaljer, vil det koste deg høyt.
4] Hackere kan bruke stjålne informasjonskapsler for å målrette phishing-angrep
Hackere får brukernes personlige informasjon ved å stjele informasjonskapslene deres. De kan bruke denne informasjonen til phishing-angrep. Et phishing-angrep er et uredelig forsøk på å få brukernes sensitive informasjon. Når hackere lykkes med å skaffe brukernes sensitive informasjon, kan de presse dem ut og be en betydelig mengde for å beskytte informasjonen deres fra å bli kompromittert.
5] Hackere kan skade selskaper ved å stjele informasjonskapslene deres
Hackere kan også forårsake økonomisk skade for selskaper ved å stjele informasjonskapslene deres. Fordi informasjonskapsler kan inneholde selskapenes konfidensielle data, kan hackere be om enorme penger. Noen ganger kan nettkriminelle eller hackere også prøve å få autorisert tilgang til selskapenes nettverk for å spionere på dem eller injisere skadelig programvare.
Hvordan kan nettstedseiere forhindre stjeling av informasjonskapsler?
Å være eier av et nettsted, bør du vite de viktigste tipsene for å forhindre informasjonskapsel.
1] Installer et SSL-sertifikat
Det er en kontinuerlig dataoverføring mellom brukerens nettleser og webserveren. Et SSL-sertifikat sender disse dataene (informasjonskapsler) i kryptert format slik at hackeren ikke kan lese dem. Et nettsted uten SSL-sertifikat overfører disse dataene i ren tekst. Hackere kan enkelt lese denne klarteksten. Derfor bør du alltid installere et SSL-sertifikat på nettstedet ditt.
Lese: Hvordan lage selvsignerte SSL-sertifikater i Windows 10.
2] Installer et sikkerhetsprogram
Du bør installere et WordPress Security Plugin på nettstedet ditt. Sikkerhetspluginet beskytter nettstedet ditt mot hackingsforsøk og blokkerer også ondsinnede IP-adresser. I tillegg til dette, skanner den nettstedet ditt regelmessig og varsler deg om skadelig kode kommer inn på nettstedet ditt. Sikkerhetspluginet gir deg et anlegg for å rense nettstedet ditt umiddelbart. Med sikkerhetstilleggene kan du oppdage hackingsforsøk og ta passende tiltak før de forårsaker skade.
Lese: Beskytt og sikre WordPress-nettstedet ditt mot hackere.
3] Oppdater nettstedet ditt
Hold alltid nettstedet ditt oppdatert. Hvis du har utdatert programvare eller plugins på nettstedet ditt, bør du vurdere å fjerne dem, da de kan åpne mange sårbare steder for hackere for å stjele konfidensielle data via stjele informasjonskapsler.
Hvordan kan besøkende på nettstedet forhindre stjeling av informasjonskapsler?
Vi deler noen sikkerhetstips som hjelper besøkende på nettstedet å forhindre skraping av informasjonskapsler.
1] Installer et klarert antivirusprogram
Antivirusprogramvare beskytter systemet ditt mot alle typer phishing og ondsinnede angrep fra hackere. De blokkerer også potensielt farlige nettsteder. Du bør kjøre en fullstendig systemantivirusskanning regelmessig for å drepe alle virusene og skadelig programvare som er skjult i systemet ditt.
2] Unngå å klikke på mistenkelige koblinger
Hackere sender innbringende tilbud til ofrene sine via e-post. Disse e-postene inneholder mistenkelige lenker. Klikk aldri på slike lenker, da informasjonskapselinformasjonen din og personlig informasjon kan bli kompromittert.
3] Aldri lagre sensitiv informasjon i nettlesere
Nettlesere har et alternativ for å lagre passord. Du bør aldri lagre passordene dine i nettleserne, uansett hvilken nettleser du bruker. Hvis du lagrer passordet ditt, kan alle logge inn på kontoen din på systemet ditt i ditt fravær. Bortsett fra dette, kan hackere stjele lagrede passord.
4] Fjern informasjonskapsler regelmessig
Gjør en vane med å tømme lagrede informasjonskapsler før du avslutter nettlesing. Alternativt kan du bruke privat surfing. Alle nettlesere har en privat surfefunksjon. Når du surfer på internett i inkognito, blir all nettleserlogg og informasjonskapsler slettet automatisk ved avslutning.
Vi håper denne artikkelen ga deg tilstrekkelig informasjon om stjeling av informasjonskapsler eller øktkapring. Følg rettsmidlene som er oppført her for å beskytte informasjonskapseldataene dine mot å bli stjålet.
