Зміст
- Визначення - Що означає Sidejacking?
- Вступ до Microsoft Azure та Microsoft Cloud | У цьому посібнику ви дізнаєтеся, що стосується хмарних обчислень та як Microsoft Azure може допомогти вам мігрувати та вести свій бізнес із хмари.
- Техопедія пояснює бойові дії
Визначення - Що означає Sidejacking?
Sidejacking - це використання несанкціонованих ідентифікаційних даних для віддаленого викрадення дійсного веб-сеансу для того, щоб перейняти певний веб-сервер. Зазвичай атаки нахилу до сих пір здійснюються через облікові записи, де користувач вводить своє ім’я користувача та пароль. Атаки з боковим набором працюють на пошук файлу cookie незахищеного шару сокетів (SSL). Зазвичай веб-сайти, у яких користувачі вводять свої імена та паролі, - це тип, який стає в сторону. Веб-сайти, які використовують SSL, не мають стільки шансів потрапити під загрозу, але якщо веб-майстри знехтують автентифікувати сам сайт за допомогою шифрування, використання SSL може бути відхилено. Незахищені гарячі точки Wi-Fi також вразливі.
Sidejacking використовує нюхання пакетів для крадіжки файлів cookie та зчитування мережевого трафіку. Дані, що надсилаються на сервер або веб-сторінки, які переглядає потерпілий, фіксуються, що дозволяє злочинцю вкрасти приватну інформацію та видавати себе за особисту користь.
Вступ до Microsoft Azure та Microsoft Cloud | У цьому посібнику ви дізнаєтеся, що стосується хмарних обчислень та як Microsoft Azure може допомогти вам мігрувати та вести свій бізнес із хмари.
Техопедія пояснює бойові дії
Багато людей будуть здивовані, якби вони знали, як легко хтось може викрасти веб-сайти, які вони використовують, особливо через відкритий Wi-Fi. Пройшли дні, коли хакери були обмежені в своїх будинках, проводячи підпільні комп'ютерні вторгнення. Тепер хакер може сидіти біля своєї жертви в кафе, бібліотеці, аеропорту чи в будь-якому іншому місці, де пароль користувача може запам'ятатись у системі. Смартфони та ноутбуки в межах цих гарячих точок також слід використовувати дуже обережно.
Хоча важко довести, якщо хтось потрапить на доступ до захищеної паролем сторінки в несанкціонованому порядку, особі буде пред’явлено звинувачення в проступку в США. Якщо нанесено шкоди, що перевищує 1000 доларів США, злочин вважається злочином.
Комп'ютерні експерти пропонують використовувати віртуальну приватну мережу під час використання Wi-Fi, в якому використовується тунель безпеки, до якого самозванці не можуть отримати доступ.