هل تستطيع أن تعطيني مثالا على هجوم تثبيت الجلسة؟

Question

لقد قرأت عن تثبيت الجلسة ومن ما أفهمه يجبره على مستخدم لاستخدام جلسة مهاجمة. هل هذا صحيح؟ هل يمكنك أن تعطيني مثالا على كيفية إهانة هذا المستخدم؟

Answer 1

لا أحب أن نشر روابط إلى ويكيبيديا، لكن إليك رابط تفسير جيد جدا على ويكيبيديا...

إليك اللحوم منه:

• أليس لديها حساب في البنك http: // غير آمنة /. وبعد لسوء الحظ، أليس ليست أمنية مذهلة للغاية.

• مالوري خارج الحصول على أموال أليس من البنك.

• لدى أليس مستوى معقول من الثقة في مالوري، وسوف يزور الروابط مالوري يرسلها.

  1. لقد قرر مالوري ذلك http: // غير آمنة / يقبل أي معرف جلسة، يقبل معرفات الجلسة من سلاسل الاستعلام وليس لديه أي صحة أمان. http: // غير آمنة / وبالتالي ليس آمنا.
  2. يرسل مالوري أليس بريد إلكتروني: "مهلا، تحقق من ذلك، فهناك ميزة ملخص حسابات جديدة باردة على بنكنا، http: // غير آمنة /؟ SID = i_will_know_the_sid". يحاول مالوري تحديد SID إلى i_will_know_the_sid.
  3. أليس مهتمة والزيارات http: // غير آمنة /؟ SID = i_will_know_the_sid. وبعد شاشة تسجيل الدخول المعتادة، وتسجيل أليس.
  4. زيارات مالوري http: // غير آمنة /؟ SID = i_will_know_the_sid والآن لديه وصول غير محدود إلى حساب أليس.