Otmica sesijeSession Hijacking

Opis

Identifikator sesije se preuzima na nekoliko načina. Najčešći je krađa kolačića sesije — presretanjem saobraćaja na nezaštićenoj vezi, kroz ranjivost na sajtu koja dozvoljava čitanje kolačića, ili sa zlonamernim softverom. Moguće je i predviđanje identifikatora kada ih servis generiše po slabom i predvidljivom obrascu. Treći je fiksacija sesije, gde napadač navodi žrtvu da se prijavi na već poznati identifikator.

Odbrana je u tome da se onemogući curenje kolačića i njihovo pogađanje. Šifrovana veza sprečava presretanje, oznake na kolačiću ga skrivaju od skripti i slanja u tekstualnom obliku, a obnavljanje identifikatora odmah nakon prijave obesmišljava fiksaciju. Za osetljive radnje uvek vredi tražiti ponovnu potvrdu identiteta, i to ćete često videti na bankarskim servisima. Otmica sesije je bliska krađi tokena — kolačić sesije i jeste vrsta tokena; razlika je u tome što je ovde naglasak na veb-sesiji i njenom identifikatoru.

Primeri

• Napadač presreće kolačić sesije na nezaštićenoj bežičnoj mreži i nastavlja da koristi nalog žrtve bez ijedne prijave.
• Ranjivost na sajtu dozvoljava malicioznoj skripti da iščita kolačić sesije iz pregledača i pošalje ga napadaču.
• Napadač šalje žrtvi maliciozni link sa unapred pripremljenim identifikatorom. Žrtva se prijavljuje, ranjivi servis ne menja identifikator posle prijave, i napadaču ostaje aktivna sesija, da u nju uđe kao prijavljen korisnik.

Napomene

• Bliska je krađi tokena — kolačić sesije je vrsta tokena; razlika je što se otmica sesije vezuje za veb-sesiju.
• Šifrovana veza i obnavljanje identifikatora sesije odmah nakon prijave uklanjaju najveći deo rizika.