اختطاف الجلسة
سرقة المهاجم لرمز الجلسة أو ملف تعريف الارتباط الخاص بمستخدم قام بتسجيل الدخول، للتصرف بصفة ذلك المستخدم دون معرفة كلمة المرور.
- 01
لماذا هو مهم؟
إذا سُرق ملف تعريف الارتباط الخاص بالجلسة، فإن كلمة المرور وحتى التحقق متعدد العوامل قد تم تجاوزهما فعليًا، لأن تسجيل الدخول قد تم بالفعل. ضبط ملفات تعريف الارتباط بحيث لا تستطيع البرامج النصية قراءتها وأن تُرسل عبر اتصالات مشفرة فقط، وقصر مدد الجلسات، وطلب إعادة التوثيق للعمليات الحرجة، كل ذلك يقلّل الخطر.
- 02
مثال
تجمع برمجيات خبيثة على حاسوب أحد الموظفين ملفات تعريف ارتباط الجلسات في المتصفح. بها يدخل المهاجم إلى حساب الشركة السحابي دون مطالبة بكلمة مرور؛ وفور رصد جلسة من موقع مريب، تُلغى جميع الجلسات.
- 03
خطأ شائع
عدم إنهاء الجلسات المفتوحة عند تسجيل خروج المستخدم أو تغيير كلمته السرية. إذا بقيت الجلسات القديمة سارية، يظل ملف تعريف الارتباط المسروق يعمل حتى بعد تغيير كلمة المرور.
- 04