فهم ومنع اختطاف الجلسات

رمز الجلسة هو إثبات بأن شخصًا ما قد سجل الدخول بالفعل. المهاجم الذي يمتلك ملف تعريف ارتباط (كوكيز) مسروق يكون داخل الحساب دون الحاجة إلى كلمة المرور ودون تفعيل المصادقة متعددة العوامل، لأن كلاهما تم استيفاؤه عند بدء الجلسة. تغيير كلمة المرور لاحقًا لا ينهي الجلسة؛ فقط إبطال الجلسة هو ما يفعل ذلك.

هذه الحقيقة وحدها هي السبب في أن هذا الموضوع ينتمي إلى تدريب التوعية بدلاً من مجرد كونه جزءًا من وثائق الهندسة. لقد تم تعليم الموظفين أن المصادقة متعددة العوامل تحمي الحساب، وهي تفعل ذلك، حتى اللحظة التي يتم فيها الاستيلاء على الرمز بواسطة برامج ضارة، أو إضافة متصفح خبيثة، أو صفحة تصيد احتيالي تعمل كوكيل بين المستخدم وتسجيل الدخول الحقيقي. ما يتم استبعاده من النسخة المنشورة هو أي رمز جلسة أو قيمة ملف تعريف ارتباط (كوكيز) حية، بما في ذلك القيم المقتطعة، لأن أي مادة تدريبية تحتوي على أثر جلسة حقيقي تمثل مسؤولية تتجاوز فترة التدريب.

يتتبع هذا القالب جلسة واحدة مسروقة عبر سبعة مشاهد: مشهد يشرح ماهية الجلسة بعبارات بسيطة، ومشهدان حول الطرق الثلاث التي يتم بها الاستيلاء على الرموز، ومشهد حول سبب عدم كون إعادة تعيين كلمة المرور هي الحل، ومشهد حول العلامات التي يمكن للمستخدم ملاحظتها بالفعل، ومشهد حول التقرير الصحيح، ومشهد حول ما يفعله فريق الأمن لإنهاء الجلسات.