Akademiya
TerminMəlumat

Sessiya kukisi

Session cookie

İstifadəçi daxil olduqdan sonra saytın onu tanımaq üçün brauzerdə saxladığı, parolun yerini tutan kimlik sübutu.

Axın

  1. 1Sessiya açılır
  2. 2Kuki oğurlanır
  3. 3Kukidən istifadə olunur
Əlaqəli ailələr
—
MITRE ATT&CK
T1539 · Steal Web Session Cookie
Mənbə
4 mənbə
01

Ümumi baxış

İstifadəçi bir dəfə daxil olduqdan sonra sayt hər sorğuda parol soruşmur; brauzerdəki sessiya identifikatoruna baxır. OWASP-a görə sessiya qurulduqdan sonra sessiya identifikatoru tətbiqin istifadə etdiyi ən güclü autentifikasiya üsuluna bərabərdir; onun ələ keçirilməsi hücumçunun istifadəçinin yerinə tam keçməsinə səbəb olur. OWASP

MITRE ATT&CK-ə görə autentifikasiya kukiləri tətbiq fəal istifadə olunmasa belə uzun müddət etibarlı qala bilər; kukini əldə edən hücumçu onu öz brauzerinə yükləyib sessiya açıq qaldıqca istifadəçi kimi davrana bilər. MITRE ATT&CK

Google-a görə kuki oğurluğu girişdən sonra baş verdiyi üçün iki mərhələli yoxlamadan və giriş anındakı digər yoxlamalardan yan keçir; oğurlanmış kukilər zərərli proqram silindikdən sonra da işləməyə davam edir. Google Chromium

02

Necə işləyir

  1. 1

    Sessiya açılır

    İstifadəçi parolunu və lazım olarsa ikinci yoxlama kodunu daxil edir; sayt brauzerə sessiya kukisi yazır. OWASP

  2. 2

    Kuki oğurlanır

    Məlumat oğrusu brauzerin kuki bazasını oxuyub digər məlumatlarla birlikdə kənara göndərir. MITRE ATT&CK

  3. 3

    Kukidən istifadə olunur

    Hücumçu kukini öz brauzerinə yükləyir; sayt onu istifadəçi sanır. MITRE ATT&CK

03

Real nümunələr

Google: cihaza bağlı sessiyalar

Google oğurlanmış kukiləri dəyərsiz etmək və onların satışından əldə olunan qazancı aradan qaldırmaq üçün sessiyanı cihazdakı və kənara çıxarıla bilməyən açara bağlayan Device Bound Session Credentials (DBSC) yanaşmasını elan etdi. Google Chromium

04

Necə aşkar edilir

  • Eyni sessiyanın qısa müddətdə fərqli ölkə, şəbəkə və ya brauzer barmaq izi ilə istifadə olunması. MITRE ATT&CK
05

Nə etməli

  • Sessiya müddətini qısaldın; parol dəyişdirildikdə və ya şübhəli girişdən sonra bütün sessiyaları bağlayın. OWASP
  • Məlumat oğrusu yoluxması görülən cihazın istifadəçisi üçün yalnız parolu dəyişməklə kifayətlənməyin, açıq sessiyaları da bağlayın. Google Chromium
06

MITRE ATT&CK

T1539Steal Web Session CookieT1550.004Web Session Cookie
07

Əlaqəli terminlər

Terminlər

Sessiyanın oğurlanmasıKuki ilə sessiyanın bərpasıÇoxfaktorlu autentifikasiyadan yan keçməStealer loquAntidetect brauzer
08

Mənbələr

  1. 1Steal Web Session Cookie (T1539) · MITRE ATT&CK
  2. 2Web Session Cookie (T1550.004) · MITRE ATT&CK
  3. 3Session Management Cheat Sheet · OWASP
  4. 4Fighting cookie theft using device bound sessions · Google Chromium, 2024-04-02