Caricamento...
Caricamento in corso...
Tecnologia & Digitale

Furto di sessione: come funziona e come si ferma

Furto di sessione: come funziona e come si ferma
Fonte: ICT Security Magazine

Il furto di sessione permette di entrare in un account senza password e senza secondo fattore. L’attaccante non indovina le credenziali. Copia la prova che l’accesso è già avvenuto e la presenta al servizio al posto dell’utente. Dopo l’autenticazione il servizio consegna al browser un cookie di sessione, oppure all’applicazione un token di accesso. Chi presenta quell’oggetto viene trattato come l’utente autenticato, finché il servizio non lo dichiara scaduto. L’articolo tratta solo questo oggetto. La catena completa dell’account takeover e il rilevamento con l’ITDR sono già trattati dalla test...

Leggi l'articolo completo originale qui

Ti risponde una persona, non un assistente virtuale.

Oppure richiedi una consulenza gratuita, senza impegno.