Mis on seansikaaperdamine?

Mõnikord nimetatakse seansi kaaperdamiseks TCP-seansi kaaperdamist. Seansi kaaperdamine on juhtum, kus kolmas osapool võtab veebikasutaja seansi üle, hankides seansivõtme ja esinedes selle võtme volitatud kasutajana. Kui kaaperdaja on kaaperdamise edukalt algatanud, saab ta kasutada mis tahes selle ID-ga seotud õigusi ülesannete täitmiseks, sealhulgas kasutada teavet või ressursse, mis edastatakse seansi algataja ja osalejate vahel. Seda tüüpi kaaperdamine võib olla kõigile asjaosalistele kergesti märgatav või peaaegu tuvastamatu, olenevalt sellest, milliseid toiminguid kaaperdaja teeb.

Seansi kaaperdamise protsess keskendub kasutajaseansi loomiseks kasutatavatele protokollidele. Tavaliselt salvestatakse seansi ID küpsisesse või manustatakse URL-i ja see nõuab seansi algatamiseks teatud tüüpi kasutajapoolset autentimist. . Just sel hetkel võib kaaperdaja mõnikord ära kasutada võrgu turvalisuse defekte ja selle teabe kinni püüda. Kui ID on tuvastatud, saab kaaperdaja jälgida iga seansi ajal toimuvat andmevahetust ja kasutada neid andmeid mis tahes viisil, mida ta soovib.

Seansi kaaperdamine sarnaneb mõneti keskmise ründega, kuna kaaperdaja saab pealtkuulada volitatud kasutajale ja temalt voolava teabe, kas kopeerida või isegi muuta seda enne, kui see edastab selle soovitud adressaadile. Seda tüüpi kaaperdamine pakub lisavõimalust kasutada seanssi muude andmete otsimiseks, mida edasi-tagasi ei edastata, eeldades, et arvutivõrgu turvasüsteem ei tuvasta volitatud kasutajaga seotud ebatavalist tegevust. Sel põhjusel ei seisne seansikaaperdamine alati omandiõigusega kaitstud teabe pettuse teel hankimises; mõnikord on see lihtsalt toimingu katkestamine, muutes andmeid ja edastades valeteavet allikatele, kus see teeb kõige rohkem kahju.

Võimaluste leidmine autentimisprotsessi võimalike nõrkade külgede ärakasutamise vältimiseks on osa seansi kaaperdamise eest kaitsmise protsessist. Sel eesmärgil kasutavad paljud ettevõtted kihilisi turbeprotokolle, mis varjavad autentimisprotsessi. Nagu enamiku turbelahenduste puhul, avastavad häkkerid pidevalt viise, kuidas nendest ennetusmeetmetest mööda hiilida, mistõttu on vaja pidevalt välja töötada uusi protsesse, mis blokeerivad kaaperdajaid enne, kui neil avaneb võimalus ettevõtte spionaaži käigus andmeid varastada või muuta.