사이드 재킹

작가: Peter Berry
창조 날짜: 13 팔월 2021
업데이트 날짜: 22 6 월 2024
Anonim
사이드 재킹
동영상: 사이드 재킹

콘텐츠

정의-사이드 재킹이란 무엇입니까?

사이드 재킹은 특정 웹 서버를 인계하기 위해 무단 식별 자격 증명을 사용하여 유효한 웹 세션을 원격으로 도용하는 것을 말합니다. 일반적으로 사이드 재킹 공격은 사용자가 사용자 이름과 비밀번호를 입력하는 계정을 통해 수행됩니다. 사이드 재킹 공격은 비보안 소켓 레이어 (SSL) 쿠키를 찾기 위해 작동합니다. 일반적으로 사용자가 사용자 이름과 비밀번호를 입력 한 웹 사이트는 사이드 재킹되는 유형입니다. SSL을 사용하는 웹 사이트는 사이드 잭 될 가능성이 크지 않지만 웹 마스터가 암호화를 통해 사이트 자체를 인증하지 않으면 SSL 사용이 무효화 될 수 있습니다. 보안되지 않은 Wi-Fi 핫스팟도 취약합니다.

사이드 재킹은 패킷 스니핑을 사용하여 쿠키를 훔치고 네트워크 트래픽을 읽습니다. 피해자가 보는 서버 나 웹 페이지로 전송 된 데이터는 캡처되어 가해자가 개인 정보를 도용하고 사용자를 개인적으로 사칭 할 수 있습니다.


Microsoft Azure 및 Microsoft 클라우드 소개 | 이 가이드를 통해 클라우드 컴퓨팅에 관한 모든 내용과 클라우드에서 비즈니스를 마이그레이션하고 운영하는 데 Microsoft Azure가 어떻게 도움이되는지 알아 봅니다.

Techopedia는 사이드 재킹을 설명합니다

많은 사람들이 특히 개방형 Wi-Fi를 통해 자신이 사용하는 웹 사이트를 얼마나 쉽게 납치 할 수 있는지 알면 놀랄 것입니다. 해커가 집에 갇혀 비밀스러운 컴퓨터 침입을 한 시절은 지났습니다. 이제 해커가 커피 숍, 도서관, 공항 또는 시스템에서 사용자의 비밀번호를 기억할 수있는 곳에 피해자의 바로 옆에 앉아있을 수 있습니다. 이러한 핫스팟 내의 스마트 폰 및 랩톱도 매우 신중하게 사용해야합니다.

증명하기는 어렵지만 누군가가 무단으로 비밀번호로 보호 된 페이지에 액세스하는 경우 해당 사용자는 미국에서 경범죄로 기소 될 것입니다. 피해가 $ 1,000 이상인 경우 범죄는 중죄로 간주됩니다.

컴퓨터 전문가들은 Wi-Fi를 사용할 때 가상 개인 네트워크를 사용할 것을 권장합니다. Wi-Fi는 사기꾼이 액세스 할 수없는 보안 터널을 사용합니다.