Tartalomjegyzék:
Meghatározás - Mit jelent a cookie-lopás?
A cookie-lopás akkor fordul elő, amikor egy harmadik fél titkosítatlan munkamenet-adatokat másol, és felhasználja azokat a valódi felhasználó megszemélyesítésére. A cookie-lopás leggyakrabban akkor fordul elő, amikor a felhasználó nem biztonságos vagy nyilvános Wi-Fi-hálózaton keresztül jut megbízható webhelyekhez. Bár az adott webhely felhasználóneve és jelszava titkosítva lesz, az oda-vissza utazó munkamenet adatok (a süti) nem.
A Techopedia magyarázza a cookie-lopást
Ha egy személy sütijét ugyanazon a hálózaton utánozza, a hacker hozzáférhet a webhelyekhez és rosszindulatú műveleteket hajthat végre. Attól függően, hogy a hackert mikor figyelték meg a hálózatot, elérheti a hamis üzeneteket az adott személy nevében és a pénz átutalását a bankszámláról. A hackelés-szoftver megkönnyítette a hackerek ezeket a támadásokat azáltal, hogy megfigyeli az oda-vissza csomagokat. A sütik ellopása elkerülhető, ha csak SSL-kapcsolatokkal jelentkezik be vagy HTTPS-protokollt használunk a kapcsolat titkosításához. Ellenkező esetben a legjobb, ha nem biztonságos hálózatokon keresztül fér hozzá webhelyekhez.