Secuestro de sesión

Carta Común · N.º 494162

En informática, el secuestro de sesión, a veces también conocido como secuestro de cookie, es la explotación de una sesión informática válida —a veces también denominada clave de sesión— para obtener acceso no autorizado a información o servicios en un sistema informático. En particular, suele referirse al robo de una cookie mágica utilizada para autenticar a un usuario a un servidor remoto. Es particularmente relevante para los desarrolladores web, ya que las cookies de HTTP utilizadas para mantener una sesión en muchos sitios web pueden ser fácilmente robadas por un atacante utilizando un ordenador de intermediario o al acceder a cookies guardadas en el ordenador de la víctima (véase Robo de cookies). Un método popular utiliza paquetes IP encaminados por origen. Esto permite a un atacante en un punto B de la red que participe en una conversación entre A y C al favorecer que los paquetes IP pasen a través de la máquina B. Si el encaminamiento basado en origen no es factible, el atacante…

Leer en Wikipedia