Sidejacking

రచయిత: Peter Berry
సృష్టి తేదీ: 13 ఆగస్టు 2021
నవీకరణ తేదీ: 1 జూన్ 2024
Anonim
Session Hijacking Attack | Session ID and Cookie Stealing | SideJacking
వీడియో: Session Hijacking Attack | Session ID and Cookie Stealing | SideJacking

విషయము

నిర్వచనం - సైడ్‌జాకింగ్ అంటే ఏమిటి?

సైడ్‌జాకింగ్ అనేది ఒక నిర్దిష్ట వెబ్ సర్వర్‌ను స్వాధీనం చేసుకోవడానికి చెల్లుబాటు అయ్యే వెబ్ సెషన్‌ను రిమోట్‌గా హైజాక్ చేయడానికి అనధికార గుర్తింపు ఆధారాలను ఉపయోగించడాన్ని సూచిస్తుంది. సాధారణంగా వినియోగదారు వారి వినియోగదారు పేరు మరియు పాస్‌వర్డ్‌లో టైప్ చేసే ఖాతాల ద్వారా సైడ్‌జాకింగ్ దాడులు జరుగుతాయి. సైడ్‌జాకింగ్ దాడులు అసురక్షిత సాకెట్స్ లేయర్ (ఎస్‌ఎస్‌ఎల్) కుకీని కనుగొనడానికి పనిచేస్తాయి. సాధారణంగా, వినియోగదారులు వారి వినియోగదారు పేర్లు మరియు పాస్‌వర్డ్‌లను టైప్ చేసే వెబ్‌సైట్‌లు సైడ్‌జాక్ చేసే రకం. SSL లను ఉపయోగించే వెబ్‌సైట్‌లకు సైడ్‌జాక్ అయ్యే అవకాశం లేదు, కానీ వెబ్‌మాస్టర్‌లు ఎన్‌క్రిప్షన్ ద్వారా సైట్‌ను ప్రామాణీకరించడంలో నిర్లక్ష్యం చేస్తే, SSL వాడకాన్ని తిరస్కరించవచ్చు. అసురక్షిత వై-ఫై హాట్ స్పాట్లు కూడా హాని కలిగిస్తాయి.

సైడ్‌జాకింగ్ కుకీని దొంగిలించడానికి మరియు నెట్‌వర్క్ ట్రాఫిక్‌ను చదవడానికి ప్యాకెట్ స్నిఫింగ్‌ను ఉపయోగిస్తుంది. సర్వర్‌కు పంపిన డేటా లేదా బాధితుడు చూసే వెబ్ పేజీలు సంగ్రహించబడతాయి, అపరాధి ప్రైవేట్ సమాచారాన్ని దొంగిలించడానికి మరియు వ్యక్తిగత లాభం కోసం వినియోగదారుని వలె వ్యవహరించడానికి అనుమతిస్తుంది.


మైక్రోసాఫ్ట్ అజూర్ మరియు మైక్రోసాఫ్ట్ క్లౌడ్‌కు పరిచయం | ఈ గైడ్ మొత్తంలో, క్లౌడ్ కంప్యూటింగ్ అంటే ఏమిటి మరియు క్లౌడ్ నుండి మీ వ్యాపారాన్ని తరలించడానికి మరియు అమలు చేయడానికి మైక్రోసాఫ్ట్ అజూర్ మీకు ఎలా సహాయపడుతుందో మీరు నేర్చుకుంటారు.

సైడ్‌జాకింగ్ గురించి టెకోపీడియా వివరిస్తుంది

వారు ఉపయోగించే వెబ్‌సైట్‌లను ఎవరైనా సులభంగా హైజాక్ చేయగలరని తెలిస్తే చాలా మంది ఆశ్చర్యపోతారు, ముఖ్యంగా ఓపెన్ వై-ఫై ద్వారా. హ్యాకర్లు తమ ఇళ్లకు పరిమితమై, వారి రహస్య కంప్యూటర్ చొరబాట్లను నిర్వహించిన రోజులు అయిపోయాయి. ఇప్పుడు, ఒక హ్యాకర్ తన బాధితుడి పక్కన కాఫీ షాప్, లైబ్రరీ, విమానాశ్రయం లేదా ఎక్కడైనా యూజర్ యొక్క పాస్‌వర్డ్ సిస్టమ్‌లో గుర్తుంచుకోబడవచ్చు. ఈ హాట్ స్పాట్స్‌లోని స్మార్ట్‌ఫోన్లు, ల్యాప్‌టాప్‌లను కూడా చాలా జాగ్రత్తగా వాడాలి.

నిరూపించడం కష్టమే అయినప్పటికీ, ఎవరైనా పాస్‌వర్డ్-రక్షిత పేజీని అనధికార పద్ధతిలో యాక్సెస్ చేస్తే, ఆ వ్యక్తిపై U.S. లో దుశ్చర్యకు పాల్పడతారు. $ 1,000 కంటే ఎక్కువ నష్టం జరిగితే, నేరం ఒక ఘోరంగా పరిగణించబడుతుంది.

కంప్యూటర్ నిపుణులు వై-ఫైని ఉపయోగిస్తున్నప్పుడు వర్చువల్ ప్రైవేట్ నెట్‌వర్క్‌ను ఉపయోగించమని సూచిస్తున్నారు, ఇది మోసగాళ్ళు యాక్సెస్ చేయలేని భద్రతా సొరంగంను ఉపయోగిస్తుంది.