Sadržaj:
Definicija - Što znači Sidejacking?
Sidejacking se odnosi na korištenje neovlaštenih identifikacijskih vjerodajnica za daljinsko otimanje valjane web sesije radi preuzimanja određenog web poslužitelja. Obično napadi pri vožnji izvode se putem računa na kojem korisnik upisuje svoje korisničko ime i lozinku. Bočni napadi djeluju na pronalaženje kolačića nesigurnog sloja (SSL). Obično se web mjesta s korisnicima upisuju u korisnička imena i lozinke tip koji se pridružuju. Web-lokacije koje koriste SSL-ove nemaju toliko šanse da budu po strani, ali ako webmasteri zanemaruju autentifikaciju same web stranice šifriranjem, korištenje SSL-a može se negirati. Nezaštićeni Wi-Fi žarišta također su ugrožena.
Sidejacking koristi njuškanje paketa kako bi ukrao kolačić i pročitao mrežni promet. Podaci poslani na poslužitelj ili web stranice koje žrtva pregledava prikupljaju se čime počinitelj omogućava krađu privatnih podataka i lažno predstavlja korisnika za osobnu korist.
Techopedia objašnjava Sidejacking
Mnogi bi se iznenadili kad bi znali kako lako netko može oteti web stranice koje koriste, posebno putem otvorenog Wi-Fi-ja. Prošli su dani kada su hakeri bili zatvoreni u svoje domove, izvršavajući tajne računalne upade. Sada bi haker mogao sjediti tik do svoje žrtve u kafiću, knjižnici, zračnoj luci ili bilo gdje drugoga u sustavu se pamti korisnička lozinka. Pametni telefoni i prijenosna računala unutar ovih vrućih mjesta također se trebaju koristiti vrlo pažljivo.
Premda je teško dokazati, ako netko uhvati pristup stranici zaštićenu lozinkom na neovlašteni način, ta će osoba biti optužena za prekršaj u SAD-u. Ako dođe do veće štete od preko 1000 USD, prekršaj se smatra prekršajem.
Računalni stručnjaci savjetuju korištenje virtualne privatne mreže tijekom korištenja Wi-Fi-ja, koji koristi sigurnosni tunel do kojeg prevaranti ne mogu pristupiti.
