Sidejacking

நூலாசிரியர்: Peter Berry
உருவாக்கிய தேதி: 13 ஆகஸ்ட் 2021
புதுப்பிப்பு தேதி: 11 மே 2024
Anonim
Session Hijacking Attack | Session ID and Cookie Stealing | SideJacking
காணொளி: Session Hijacking Attack | Session ID and Cookie Stealing | SideJacking

உள்ளடக்கம்

வரையறை - சைட்ஜேக்கிங் என்றால் என்ன?

சைட்ஜாகிங் என்பது ஒரு குறிப்பிட்ட வலை சேவையகத்தை கையகப்படுத்துவதற்காக செல்லுபடியாகும் வலை அமர்வை தொலைவிலிருந்து கடத்த அங்கீகரிக்கப்படாத அடையாள சான்றுகளை பயன்படுத்துவதைக் குறிக்கிறது. வழக்கமாக பயனர்கள் தங்கள் பயனர்பெயர் மற்றும் கடவுச்சொல்லில் தட்டச்சு செய்யும் கணக்குகள் மூலம் பக்கவாட்டு தாக்குதல்கள் செய்யப்படுகின்றன. பாதுகாப்பற்ற சாக்கெட் லேயர் (எஸ்எஸ்எல்) குக்கீயைக் கண்டுபிடிக்க பக்கவாட்டு தாக்குதல்கள் செயல்படுகின்றன. வழக்கமாக, பயனர்கள் தங்கள் பயனர்பெயர்கள் மற்றும் கடவுச்சொற்களை தட்டச்சு செய்யும் வலைத்தளங்கள் பக்கவாட்டுக்குள்ளாகும். எஸ்.எஸ்.எல்-களைப் பயன்படுத்தும் வலைத்தளங்கள் பக்கவாட்டாக இருப்பதற்கான வாய்ப்பைக் கொண்டிருக்கவில்லை, ஆனால் வெப்மாஸ்டர்கள் குறியாக்கத்தின் மூலம் தளத்தை அங்கீகரிக்க புறக்கணித்தால், எஸ்.எஸ்.எல் பயன்பாடு மறுக்கப்படலாம். பாதுகாப்பற்ற வைஃபை ஹாட் ஸ்பாட்களும் பாதிக்கப்படக்கூடியவை.

சைட்ஜாகிங் ஒரு குக்கீயைத் திருடவும் பிணைய போக்குவரத்தைப் படிக்கவும் பாக்கெட் ஸ்னிஃபிங்கைப் பயன்படுத்துகிறது. சேவையகத்திற்கு அனுப்பப்பட்ட தரவு அல்லது பாதிக்கப்பட்டவர் பார்க்கும் வலைப்பக்கங்கள் கைப்பற்றப்படுகின்றன, இது குற்றவாளி தனிப்பட்ட தகவல்களைத் திருடவும், தனிப்பட்ட லாபத்திற்காக பயனராக ஆள்மாறாட்டம் செய்யவும் அனுமதிக்கிறது.


மைக்ரோசாஃப்ட் அஸூர் மற்றும் மைக்ரோசாஃப்ட் கிளவுட் | இந்த வழிகாட்டி முழுவதும், கிளவுட் கம்ப்யூட்டிங் எதைப் பற்றியது என்பதையும், கிளவுட் நிறுவனத்திலிருந்து உங்கள் வணிகத்தை நகர்த்தவும் இயக்கவும் மைக்ரோசாஃப்ட் அஸூர் எவ்வாறு உதவும் என்பதை நீங்கள் அறிந்து கொள்வீர்கள்.

டெக்கோபீடியா சைட்ஜாகிங் பற்றி விளக்குகிறது

அவர்கள் பயன்படுத்தும் வலைத்தளங்களை, குறிப்பாக திறந்த வைஃபை மூலம் யாராவது எவ்வளவு எளிதில் கடத்த முடியும் என்பதை அறிந்தால் பலர் ஆச்சரியப்படுவார்கள். ஹேக்கர்கள் தங்கள் வீடுகளில் அடைத்து வைக்கப்பட்டு, அவர்களின் இரகசிய கணினி ஊடுருவல்களை நடத்திய நாட்கள் முடிந்துவிட்டன. இப்போது, ​​ஒரு ஹேக்கர் தனது பாதிக்கப்பட்டவருக்கு அருகில் ஒரு காபி கடை, நூலகம், விமான நிலையம் அல்லது பயனரின் கடவுச்சொல் கணினியில் நினைவில் வைக்கப்படலாம். இந்த ஹாட் ஸ்பாட்களுக்குள் இருக்கும் ஸ்மார்ட்போன்கள் மற்றும் மடிக்கணினிகளும் மிகவும் கவனமாக பயன்படுத்தப்பட வேண்டும்.

நிரூபிக்க கடினமாக இருக்கும்போது, ​​யாரோ ஒருவர் கடவுச்சொல் பாதுகாக்கப்பட்ட பக்கத்தை அங்கீகரிக்கப்படாத முறையில் அணுகினால், அந்த நபருக்கு யு.எஸ். இல் தவறான குற்றச்சாட்டு சுமத்தப்படும். $ 1,000 க்கும் அதிகமான சேதம் ஏற்பட்டால், குற்றம் ஒரு குற்றமாக கருதப்படுகிறது.

கணினி வல்லுநர்கள் வைஃபை பயன்படுத்தும் போது மெய்நிகர் தனியார் நெட்வொர்க்கைப் பயன்படுத்த பரிந்துரைக்கின்றனர், இது வஞ்சகர்களால் அணுக முடியாத பாதுகாப்பு சுரங்கப்பாதையைப் பயன்படுத்துகிறது.