Oturum Kaçırma Nedir?

Bazen TCP oturumu ele geçirme olarak adlandırılan oturum kaçırma, bir üçüncü tarafın oturum anahtarını alarak ve bu anahtarın yetkili kullanıcısı gibi davranarak bir web kullanıcı oturumunu üstlendiği bir olaydır . Korsan, ele geçirme işlemini başarılı bir şekilde başlattıktan sonra, oturumun başlangıcı ve katılımcılar arasında iletilen bilgi düşük faizli ihtiyaç kredisi veya kaynakların kullanımı dahil olmak üzere, görevleri gerçekleştirmek için o kimlikle bağlantılı ayrıcalıklardan herhangi birini kullanabilir. Bu türden havanın ele geçirilmesi, korsanının hangi eylemleri gerçekleştirdiğine bağlı olarak, ilgili herkes için kolayca fark edilebilir veya neredeyse tespit edilemez olabilir.

Oturum ele geçirme işlemi, bir kullanıcı oturumu oluşturmak için kullanılan protokollere odaklanır. Tipik olarak, oturum kimliği bir çerezde saklanır veya bir URL'ye gömülür ve oturumu başlatmak için kullanıcının bir bölümünde kimlik doğrulama türü gerektirir. . Bu noktada, korsanının bazen ağın güvenliğindeki kusurlardan faydalanabileceği ve bu bilgileri yakalayabildiği yer burasıdır. Kimlik belirlendikten sonra, korsan, oturum sırasında gerçekleşen her veri değişimini izleyebilir ve bu verileri istediği şekilde kullanabilir.

Oturumu ele geçirme, ortadaki adam saldırısı gibi bir şeydir, zira korsanının, yetkili kullanıcıya akan ve bu bilgiyi alıcının kendisine iletmeden önce kopyalamasını veya değiştirmesini engelleyebilir. Bu tür bir ele geçirme, bilgisayarın ağ güvenliğinin yetkili kullanıcıyla bağlantılı olağandışı bir etkinlik olarak algılanmadığını algıladığı varsayılarak, ileri geri geçirilmeyen diğer verileri aramak için oturumu kullanma ek becerisini sunar . Bu nedenle, KBB notu düşüklere kredi veren bankalar oturum kaçırma her zaman hileli olarak özel bilgileri elde etmekle ilgili değildir; zaman zaman, verileri değiştirerek ve yanlış bilgiyi en çok zarar verecek kaynaklara yönlendirerek bir işlemi bozmaktır.

Kimlik doğrulama sürecinde olası zayıflıkların sömürülmesinden kaçınmanın yollarını bulmak, oturumun ele geçirilmesine karşı savunma sürecinin bir parçasıdır. Bu amaçla, birçok işletme, kimlik doğrulama işlemini olduğu gibi maskeleyen katmanlı güvenlik protokolleri kullanır. çoğu güvenlik çözümleri gibi, hacker sürekli sürekli bir kurumsal casusluk operasyonu kapsamında veri çalmak veya değiştirme şansı olmadan korsanları engellemek yeni süreçler geliştirmek gerekli hale olanlar önleyici tedbirlerin geçici yollarını keşfetmek.