Qué realmente obtiene un atacante con una sesión robada
Un token de sesión es la prueba de que alguien ya ha iniciado sesión. Un atacante con una cookie robada accede a la cuenta sin la contraseña y sin activar la autenticación multifactor, ya que ambos requisitos se cumplieron al iniciar la sesión. Cambiar la contraseña después no la finaliza; solo la invalidación de la sesión lo hace.
Ese único hecho es la razón por la que este tema debe incluirse en la formación de concienciación y no solo en la documentación de ingeniería. Al personal se le ha enseñado que la autenticación multifactor protege la cuenta, y así es, hasta el momento en que el token es robado por malware, una extensión de navegador maliciosa o una página de phishing proxy que se interpone entre el usuario y el inicio de sesión real. Lo que se excluye de la versión publicada es cualquier token o valor de cookie en vivo, incluidos los truncados, porque un recurso de formación que contenga un artefacto de sesión real es un riesgo que perdura más allá de la formación.
La plantilla sigue una sesión robada a través de siete escenas: una sobre qué es una sesión en términos sencillos, dos sobre las tres vías por las que se roban los tokens, una sobre por qué el restablecimiento de la contraseña no es la solución, una sobre las señales que un usuario puede realmente notar, una sobre el informe correcto y una sobre lo que hace el equipo de seguridad para terminar las sesiones.
.PNG)
.PNG)
.PNG)
