साइडजैकिंग क्या है?

साइडजैकिंग किसी वेबसाइट तक किसी की पहुंच को चोरी करने की प्रक्रिया है, जो आमतौर पर वायरलेस सार्वजनिक नेटवर्क पर की जाती है। किसी वेबसाइट तक पहुंच को समाप्त करने के लिए, खराब अभिनेता एक अनएन्क्रिप्टेड कुकी प्राप्त करने के लिए एक पैकेट स्निफर का उपयोग करता है, जो वेबसाइट पर पहुंचता है, जैसे कि वेबमेल। साइडजैकिंग खराब अभिनेता को उपयोगकर्ता को लागू करने की अनुमति देती है क्योंकि सत्र कुकी पहले से ही वेबसाइट की सामग्री तक पहुंच प्रदान कर रही है।

साइडजैकिंग खराब अभिनेता को उपयोगकर्ता के पासवर्ड तक पहुंचने की अनुमति नहीं देता है। एक बार सत्र बंद हो जाने के बाद, और लॉग इन करने के लिए प्रमाणीकरण की आवश्यकता होती है, खराब अभिनेता पहुंच खो देता है। एसएसएल का उपयोग आम है और पासवर्ड की खोज को रोकता है, लेकिन कई साइटें लॉगिन के बाद डेटा को एन्क्रिप्ट नहीं करती हैं और इसलिए इस प्रकार के सुरक्षा छेद के लिए खुले हैं।

फायरशीप, सुरक्षा, सुरक्षा शब्द, सत्र कुकी