Flashcard FC486853
Como um atacante assume uma sessão usando um cookie de sessão?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Como um atacante assume uma sessão usando um cookie de sessão?
Mostrar resposta e comentário
Resposta
O atacante assume a sessão ao obter o cookie de sessão, extrair o ID da sessão e enviar esse identificador ao servidor como se fosse o usuário autenticado.
• Vetores comuns: XSS que lê cookies, interceptação em redes HTTP sem TLS, malware ou acesso físico, e IDs previsíveis ou fixation facilitam o ataque.
• Mitigações essenciais: usar TLS, flags HttpOnly, Secure e SameSite nos cookies, regenerar o ID após login, expiração curta e validações adicionais como checar IP/user-agent e usar tokens CSRF.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483608
Conteúdo do catálogo FC Concursos · Atualizado em