Sadržaj
- Definicija - Što znači Sidejacking?
- Uvod u Microsoft Azure i Microsoft Cloud | Kroz ovaj vodič naučit ćete o čemu se radi računalstvo u oblaku i kako vam Microsoft Azure može pomoći da preselite i pokrenete svoje poslovanje iz oblaka.
- Techopedia objašnjava Sidejacking
Definicija - Što znači Sidejacking?
Sidejacking se odnosi na korištenje neovlaštenih identifikacijskih vjerodajnica za daljinsko otimanje valjane web sesije radi preuzimanja određenog web poslužitelja. Obično napadi pri vožnji izvode se putem računa na kojem korisnik upisuje svoje korisničko ime i lozinku. Bočni napadi djeluju na pronalaženje kolačića nesigurnog sloja (SSL). Obično se web mjesta s korisnicima upisuju u korisnička imena i lozinke tip koji se pridružuju. Web-lokacije koje koriste SSL-ove nemaju toliko šanse da budu pridružene strani, ali ako webmasteri zanemaruju autentifikaciju same web stranice šifriranjem, korištenje SSL-a može se poništiti. Nezaštićeni Wi-Fi žarišta također su ugrožena.
Sidejacking koristi njuškanje paketa kako bi ukrao kolačić i pročitao mrežni promet. Podaci poslani na poslužitelj ili web stranice koje žrtva pregledava snimaju se čime se počinitelju omogućuje krađa privatnih podataka i lažno predstavljanje korisnika radi lične koristi.
Uvod u Microsoft Azure i Microsoft Cloud | Kroz ovaj vodič naučit ćete o čemu se radi računalstvo u oblaku i kako vam Microsoft Azure može pomoći da preselite i pokrenete svoje poslovanje iz oblaka.
Techopedia objašnjava Sidejacking
Mnogi bi se iznenadili kad bi znali kako lako netko može oteti web stranice koje koriste, posebno putem otvorenog Wi-Fi-ja. Prošli su dani kada su hakeri bili zatvoreni u svoje domove, izvršavajući tajne računalne upade. Sada bi haker mogao sjediti tik do svoje žrtve u kafiću, knjižnici, zračnoj luci ili bilo gdje drugoga u sustavu se pamti korisnička lozinka. Također bi se trebali pažljivo koristiti pametni telefoni i prijenosna računala unutar ovih vrućih mjesta.
Iako je teško dokazati, ako netko uhvati pristup stranici zaštićenu lozinkom na neovlašteni način, ta će osoba biti optužena za prekršaj u SAD-u. Ako dođe do veće štete od 1.000 dolara, prekršaj se smatra prekršajem.
Računalni stručnjaci savjetuju korištenje virtualne privatne mreže tijekom korištenja Wi-Fi-ja, koji koristi sigurnosni tunel do kojeg prevaranti ne mogu pristupiti.