Cuprins:
Definiție - Ce înseamnă Sidejacking?
Sidejacking se referă la utilizarea de certificate de identificare neautorizate pentru a deturna de la distanță o sesiune web validă pentru a prelua un anumit server Web. De obicei, atacurile de atac sunt efectuate prin intermediul conturilor în care utilizatorul introduce numele de utilizator și parola. Atacurile laterale funcționează pentru a găsi un cookie SSL (layer sockets nonsecure). De obicei, site-urile web care au utilizatori care își introduc numele de utilizator și parolele sunt tipul care este atacat. Site-urile care utilizează SSL-urile nu au nici o șansă de a fi atacate, dar dacă webmasterii neglijează să autentifice site-ul în sine prin criptare, utilizarea SSL poate fi anulată. Punctele fierbinți Wi-Fi nesigure sunt, de asemenea, vulnerabile.
Sidejacking folosește sniffing de pachete pentru a fura un cookie și pentru a citi traficul de rețea. Datele trimise serverului sau paginilor Web vizualizate de victimă sunt capturate, permițând făptuitorului să fure informații private și să înlocuiască utilizatorul pentru câștig personal.
Techopedia explică Sidejacking
Mulți oameni ar fi surprinși dacă ar ști cât de ușor cineva poate deturna site-urile web pe care le folosește, în special prin Wi-Fi deschis. Au dispărut zilele în care hackerii au fost limitați la casele lor, conducându-și intruziuni clandestine pe computer. Acum, un hacker ar putea sta chiar lângă victima sa într-o cafenea, o bibliotecă, un aeroport sau oriunde ar putea fi amintită parola utilizatorului în sistem. Smartphone-urile și laptopurile din aceste puncte fierbinți trebuie, de asemenea, folosite cu atenție.
Deși este dificil de dovedit, dacă cineva este prins accesând o pagină protejată prin parolă într-o manieră neautorizată, acea persoană va fi acuzată de un delict în SUA În cazul în care se produc mai mult de 1.000 USD daune, infracțiunea este considerată infracțiune.
Experții computerelor sugerează utilizarea unei rețele private virtuale atunci când utilizează Wi-Fi, care folosește un tunel de securitate la care impostorii nu pot avea acces.
