Phenquestions
Tietokoneeväste on pieni datapaketti tai pieni tiedosto, jonka verkkosivustot tallentavat käyttäjän tietokoneelle. Normaalisti evästeet ovat vaarattomia. Verkkosivustoevästeiden luomisen tarkoituksena on parantaa käyttäjien Internet-surffauskokemusta. Jokaisella verkkoselaimella on mahdollisuus ottaa evästeet käyttöön ja poistaa ne käytöstä. Muistamalla käyttäjien historia evästeet auttavat verkkosivustoja parantamaan heidän tuotteitaan ja palveluitaan.
Evästeet seuraavat myös käyttäjien käyttäytymistä, mikä auttaa yrityksiä näyttämään heille osuvimmat mainokset. Sivuston evästeet ovat hyödyllisiä myös sisäänkirjautumisajan säästämisessä tallentamalla käyttäjien kirjautumistiedot. Kaikki verkkosivuston evästeet tallentavat käyttäjien tiedot hash-tietojen muodossa. Kun tiedot hajautetaan, vain verkkosivusto, josta se on tullut, voi lukea ne. Tämä johtuu siitä, että verkkosivusto käyttää ainutlaatuista algoritmia hajautettujen tietojen koodaamiseen ja purkamiseen. Jos hakkeri tietää hash-algoritmin, jota verkkosivusto käyttää, käyttäjän tiedot voivat vaarantua.
Mikä on evästeiden varastaminen tai kaavinta?
Evästeiden varastaminen tai Evästeiden kaavinta kutsutaan myös nimellä Istunnon kaappaus tai Evästeiden kaappaaminen. Tässä hyökkäyksessä hyökkääjä ottaa käyttäjän istunnon haltuunsa. Istunto alkaa, kun käyttäjä kirjautuu tiettyyn palveluun, esimerkiksi Internet-pankkiin, ja päättyy, kun hän kirjautuu ulos siitä. Hyökkäys perustuu siihen, kuinka paljon hakkereilla on tietoa käyttäjien istuntoevästeistä.
Lukea: Evästeiden käyttöönoton ja käytöstä poistamisen edut ja edellytykset.
Monissa tapauksissa, kun käyttäjä kirjautuu verkkosovellukseen, palvelin asettaa väliaikaisen istuntoevästeen verkkoselaimeen. Tämä väliaikainen istuntoeväste osoittaa, että käyttäjä on kirjautuneena tietylle istunnolle. Istunnon onnistunutta kaappaamista ei voida suorittaa, ellei hakkeri tiedä uhrin istuntoavainta tai istunnon tunnusta. Jos hän pystyy varastamaan istunnon evästeet, hän voi ottaa haltuunsa käyttäjän istunnon. Toinen tapa varastaa käyttäjän evästeet on pakottaa hänet napsauttamaan haitallisia linkkejä.
Eri evästeiden varastamisen ja istunnon kaappauksen menetelmät?
Hyökkääjillä on monia tapoja varastaa evästeet ja kaapata käyttäjän istunnot. Luetteloimme tässä joitain yleisimpiä menetelmiä.
1] Istunnon korjaus
Istunnon kiinnitys on eräänlainen kalastusyritys. Tässä menetelmässä hyökkääjä lähettää haitallisen linkin kohdistetulle käyttäjälle sähköpostitse. Kun käyttäjä kirjautuu tililleen napsauttamalla linkkiä, hakkeri tietää käyttäjän istunnon tunnuksen. Sitten hän ottaa käyttäjän istunnon haltuunsa. Istunnon korjausprosessi on koko seuraava:
- Hakkeri määrittää, että tietty URL-osoite, esimerkiksi HTTP: // www.xyz.com / ei ole tietoturvatarkistusta ja hyväksyy minkä tahansa istuntotunnuksen.
- Sitten hän lähettää kalasähköpostin käyttäjälle sanoen: "Hei, tutustu pankkisovelluksemme uuteen ominaisuuteen."Napsauttamalla linkki ohjaa käyttäjän uudelleen HTTP: // www.xyz.fi / login?SID12345. Täällä hakkeri yrittää korjata SID (istunnon tunnus) 12345.
- Kun uhri kirjautuu istuntoon onnistuneesti, hakkeri ottaa istunnon haltuunsa ja voi käyttää uhrin tiliä.
2] Istunnon haistelu
Tässä menetelmässä hakkeri käyttää pakettien nuuskijaa. Pakettinippuri on laitteisto tai ohjelmisto, joka auttaa seuraamaan verkkoliikennettä. Koska istuntoevästeet ovat osa verkkoliikennettä, istunnon haistelu antaa hakkereille mahdollisuuden löytää ja varastaa ne helposti. Mikä tekee sivustoista haavoittuvia istunnon haistamiselle? Kun SSL / TLS-salausta käytetään vain kirjautumissivuilla eikä muulla verkkosivustolla, hakkerit voivat käyttää pakettinuppuja seuratakseen verkkosivuston liikennettä ja varastaa verkkosivuston evästeitä.
Avoimet Wi-Fi-verkot ovat alttiimpia tämän tyyppisille hakkerointihyökkäyksille, koska yhteyden muodostamiseen niihin ei vaadita käyttäjän todennusta. Hakkerit voivat käyttää julkisissa Wi-Fi-verkoissa olevia pakettinäkimiä seuraamaan liikennettä ja varastamaan eri käyttäjien evästeitä. Tällaisissa Wi-Fi-verkoissa hakkerit voivat myös suorittaa man-in-the-middle-hyökkäyksiä luomalla omat tukiasemat.
3] Sivustojen välinen komentosarja (XSS)
Sivustojen välisessä komentosarjahyökkäyksessä hakkeri huijaa käyttäjän tietokonejärjestelmää siten, että se käsittelee haittaohjelman suojattuna, koska se näyttää tulevan luotetulta palvelimelta. Kun komentosarja suoritetaan, hakkeri saa pääsyn varastaa evästeet. Kun palvelimelta tai verkkosivustolta puuttuu olennaiset suojausparametrit, hakkerit voivat helposti injektoida asiakaspuolen komentosarjoja, kuten JAVA-komentosarjoja, verkkosivuille. Tämä saa verkkoselaimen suorittamaan koodin, kun käyttäjä laskeutuu vaarantuneelle sivulle.
4] Haittaohjelmien hyökkäys
Hakkerit voivat myös varastaa evästeet haittaohjelmien avulla. He kehittävät haittaohjelmia pakettien haistamiseksi, mikä helpottaa istuntoevästeiden varastamista. Haittaohjelma siirtyy käyttäjän tietokonejärjestelmään, kun hän vierailee suojaamattomilla verkkosivustoilla tai napsauttaa haitallisia linkkejä. Kun käyttäjä on saapunut käyttäjän tietokoneelle, se alkaa etsiä istuntoevästeitä. Löydettyään ne varastaa ja lähettää hakkereille.
Lukea: Mitä ovat mainosohjelmien seurantaevästeet?
Miksi hakkerit haluavat evästeesi?
Hakkerit etsivät aina evästeitä. Mutta kysymys kuuluu: "Mitä he todella tekevät varastetuille evästeille?”Luettelimme tähän viiden tärkeimmän syyn, miksi hakkerit haluavat evästeesi.
1] Evästeiden kaavinta on kannattava liiketoiminta
Koska evästeet sisältävät käyttäjien arkaluontoisia tietoja, kuten luottokorttitiedot, kirjautumistiedot eri tileillä jne., hakkerit voivat ansaita komeaa rahaa myymällä nämä tiedot verkkorikollisille. He voivat löytää verkkorikollisia helposti pimeästä verkosta.
2] Varastetut evästeet ovat identiteettivarkauden polttoaine
Kun täytät tietosi eri online-alustoilla, tietosi tallennetaan verkkosivuston evästeisiin. Jos hakkerit pystyvät varastamaan evästeitä näiltä verkkosivustoilta, he voivat tehdä identiteettivarkauksia. He voivat esimerkiksi ottaa lainoja nimesi mukaan tai käyttää luottokorttiasi kalliisiin ostoksiin.
3] Hakkerit voivat ottaa haltuunsa tilisi
Olet ehkä nähnyt, kun laskeudut samalle verkkosivustolle kuten Gmail, Facebook jne., se näyttää jo käyttäjänimesi ja sinun tarvitsee vain antaa salasanasi. Näin evästeet helpottavat Internet-surffausta käyttäjille tallentamalla kirjautumistietonsa. Jos hakkerit varastavat nämä evästeet, he voivat ottaa tilisi haltuunsa ja käyttää sitä laitonta toimintaa varten. Jos tilisi sisältää maksutiedot, se maksaa sinulle paljon.
4] Hakkerit voivat käyttää varastettuja evästeitä kohdistaakseen tietojenkalasteluhyökkäykset
Hakkerit saavat käyttäjien henkilökohtaiset tiedot varastamalla evästeensä. He voivat käyttää näitä tietoja phishing-hyökkäyksiin. Tietojenkalasteluhyökkäys on vilpillinen yritys saada käyttäjien arkaluontoisia tietoja. Kun hakkereilla on menestys käyttäjien arkaluontoisten tietojen saamisessa, he voivat kiristää heidät ja pyytää huomattavan määrän suojaamaan tietonsa vaarantumiselta.
5] Hakkerit voivat vahingoittaa yrityksiä varastamalla evästeensä
Hakkerit voivat myös aiheuttaa taloudellista vahinkoa yrityksille varastamalla heidän evästeensä. Koska evästeet voivat sisältää yritysten luottamuksellisia tietoja, hakkerit voivat pyytää valtavasti rahaa. Joskus verkkorikolliset tai hakkerit voivat myös yrittää saada valtuutetun pääsyn yritysten verkkoihin vakoilemaan niitä tai pistämään haittaohjelmia.
Kuinka verkkosivustojen omistajat voivat estää evästeiden varastamisen?
Koska olet sivuston omistaja, sinun tulisi tietää tärkeimmät vinkit evästeiden kaavinnan estämiseksi.
1] Asenna SSL-varmenne
Käyttäjän verkkoselaimen ja verkkopalvelimen välillä tapahtuu jatkuva tiedonsiirto. SSL-varmenne lähettää nämä tiedot (evästeet) salatussa muodossa, jotta hakkeri ei voi lukea niitä. Verkkosivusto, jolla ei ole SSL-sertifikaattia, siirtää nämä tiedot pelkkänä tekstinä. Hakkerit voivat helposti lukea tämän tekstin. Siksi sinun on aina asennettava SSL-varmenne verkkosivustollesi.
Lukea: Kuinka luoda itse allekirjoitettuja SSL-varmenteita Windows 10: ssä.
2] Asenna suojauslaajennus
Sinun tulisi asentaa WordPress-suojauslaajennus verkkosivustollesi. Tietoturvalaajennus auttaa suojaamaan verkkosivustoasi hakkerointiyrityksiltä ja estää myös haitalliset IP-osoitteet. Tämän lisäksi se skannaa verkkosivustoasi säännöllisesti ja ilmoittaa sinulle, jos verkkosivustollesi tulee haitallista koodia. Suojauslisäosa antaa sinulle mahdollisuuden puhdistaa verkkosivustosi välittömästi. Suojauslisäosien avulla voit havaita hakkerointiyritykset ja ryhtyä tarvittaviin toimiin ennen kuin ne aiheuttavat haittaa.
Lukea: Suojaa ja suojaa WordPress-verkkosivustoasi hakkereilta.
3] Päivitä verkkosivustosi
Pidä verkkosivustosi aina ajan tasalla. Jos verkkosivustollasi on vanhentuneita ohjelmistoja tai laajennuksia, harkitse niiden poistamista, koska ne voivat avata hakkereille monia haavoittuvia paikkoja varastaa luottamuksellisia tietoja evästevarastuksen avulla.
Kuinka verkkosivuston kävijät voivat estää evästeiden varastamisen?
Jaamme joitain tietoturvavinkkejä, jotka auttavat verkkosivuston kävijöitä estämään evästeiden naarmuuntumisen.
1] Asenna luotettu virustorjuntaohjelma
Virustorjuntaohjelmisto suojaa järjestelmääsi kaikentyyppisiltä tietojenkalasteluilta ja hakkereiden haittaohjelmilta. Ne myös estävät mahdollisesti vaarallisia verkkosivustoja. Sinun on suoritettava täysi järjestelmän virustentorjunta säännöllisesti, jotta kaikki järjestelmän piilotetut virukset ja haittaohjelmat voidaan tappaa.
2] Vältä napsauttamasta epäilyttäviä linkkejä
Hakkerit lähettävät uhreilleen tuottoisia tarjouksia sähköpostitse. Nämä sähköpostit sisältävät epäilyttäviä linkkejä. Älä koskaan napsauta linkkejä, sillä evästetietosi ja henkilökohtaiset tietosi saattavat vaarantua.
3] Älä koskaan tallenna arkaluontoisia tietoja verkkoselaimiin
Verkkoselaimilla on mahdollisuus tallentaa salasanat. Sinun ei pitäisi koskaan tallentaa salasanoja verkkoselaimiin riippumatta siitä, mitä selainta käytät. Jos tallennat salasanasi, kuka tahansa voi kirjautua tilillesi järjestelmässäsi poissaollessasi. Tämän lisäksi hakkerit voivat varastaa tallennetut salasanasi.
4] Poista evästeet säännöllisesti
Tee tapana tyhjentää tallennetut evästeet ennen kuin poistut verkkoselaamisesta. Vaihtoehtoisesti voit käyttää yksityistä selaamista. Kaikilla verkkoselaimilla on yksityinen selausominaisuus. Kun surffaat Internetissä incognito-tilassa, kaikki selaushistoriasi ja evästetiedot poistetaan automaattisesti poistuttaessa.
Toivomme, että tämä artikkeli antoi sinulle riittävästi tietoa evästeiden varastamisesta tai istunnon kaappaamisesta. Noudata tässä lueteltuja korjaustoimenpiteitä suojata evästetietojasi varastamiselta.
