Sidejacking

लेखक: Peter Berry
निर्माण की तारीख: 13 अगस्त 2021
डेट अपडेट करें: 22 जून 2024
Anonim
Session Hijacking Attack | Session ID and Cookie Stealing | SideJacking
वीडियो: Session Hijacking Attack | Session ID and Cookie Stealing | SideJacking

विषय

परिभाषा - साइडजैकिंग का क्या अर्थ है?

साइडजैकिंग एक विशिष्ट वेब सर्वर को हटाने के लिए एक वैध वेब सत्र को दूरस्थ रूप से अपहरण करने के लिए अनधिकृत पहचान क्रेडेंशियल्स के उपयोग को संदर्भित करता है। आमतौर पर साइडजैकिंग हमलों को खातों के माध्यम से किया जाता है जहां उपयोगकर्ता अपने उपयोगकर्ता नाम और पासवर्ड में टाइप करते हैं। साइडजैकिंग हमले एक नॉनसेक्योर सॉकेट्स लेयर (एसएसएल) कुकी को खोजने के लिए काम करते हैं। आमतौर पर, वेबसाइटें जिनके उपयोगकर्ता नाम और पासवर्ड में उपयोगकर्ता टाइप होते हैं, वे प्रकार होते हैं जो साइडजैक हो जाते हैं। एसएसएल का उपयोग करने वाली वेबसाइट्स के पास पक्षपात होने की संभावना नहीं है, लेकिन अगर वेबमास्टर्स एन्क्रिप्शन के माध्यम से साइट को स्वयं प्रमाणित करने की उपेक्षा करते हैं, तो एसएसएल उपयोग को नकारा जा सकता है। असुरक्षित वाई-फाई हॉट स्पॉट भी असुरक्षित हैं।

साइडजैकिंग एक कुकी चुराने और नेटवर्क ट्रैफ़िक पढ़ने के लिए पैकेट सूँघने का काम करता है। सर्वर द्वारा भेजे गए डेटा या पीड़ित द्वारा देखे गए वेब पेजों पर कब्जा कर लिया जाता है, जिससे अपराधी निजी जानकारी चुरा सकता है और व्यक्तिगत लाभ के लिए उपयोगकर्ता को लगा सकता है।


Microsoft Azure और Microsoft क्लाउड का परिचय | इस गाइड के दौरान, आप जानेंगे कि क्लाउड कंप्यूटिंग क्या है और Microsoft Azure आपको क्लाउड से अपना व्यवसाय चलाने और चलाने में कैसे मदद कर सकता है।

टेकोपेडिया साइडजैकिंग बताते हैं

बहुत से लोग आश्चर्यचकित होंगे यदि उन्हें पता था कि कोई व्यक्ति कितनी आसानी से उन वेबसाइटों का अपहरण कर सकता है, जो विशेष रूप से खुले वाई-फाई के माध्यम से उपयोग करते हैं। वे दिन आ गए जब हैकर्स अपने घरों में सीमित थे, अपने गुप्त कंप्यूटर घुसपैठ का संचालन कर रहे थे। अब, एक हैकर कॉफी शॉप, लाइब्रेरी, एयरपोर्ट या कहीं भी अपने शिकार के सामने बैठा हो सकता है, जिसे सिस्टम पर यूजर का पासवर्ड याद हो। इन हॉट स्पॉट के भीतर स्मार्टफोन और लैपटॉप का उपयोग भी बहुत सावधानी से किया जाना चाहिए।

हालांकि यह साबित करना मुश्किल है, अगर कोई अनधिकृत तरीके से पासवर्ड से सुरक्षित पेज एक्सेस करता हुआ पकड़ा जाता है, तो उस व्यक्ति पर अमेरिका में एक दुष्कर्म का आरोप लगाया जाएगा। यदि क्षति में $ 1,000 से अधिक की हानि होती है, तो अपराध को एक अपराध माना जाता है।

कंप्यूटर विशेषज्ञ वाई-फाई का उपयोग करते समय एक आभासी निजी नेटवर्क का उपयोग करने का सुझाव देते हैं, जो एक सुरक्षा सुरंग को नियोजित करता है जो impostors तक नहीं पहुंच सकता है।