Sesjonshijacking

Sesjonshijacking er et sikkerhetsproblem der en uautorisert part tar kontroll over en allerede etablert brukersesjon ved å få tak i eller gjenskape en gyldig sesjonsidentifikator. En sesjonstoken tildeles når en bruker logger inn og brukes av serveren for å identifisere brukerens økt. Hvis tokenet blir stjålet eller misbrukt, kan angriperen utgi seg for brukeren og få tilgang til beskyttet funksjonalitet og data.

Vanlige angrepsvektorer inkluderer avlytting av nettverk og lekkasje av cookies når trafikken ikke er kryptert, samt misbruk av cookies som ikke er tilstrekkelig sikret (for eksempel manglende HttpOnly- eller Secure-egenskaper). Angrep som XSS eller skadelig programvare kan også lese eller overføre sesjonstokener. En annen form er sesjonsfiksering, der angriperen forsøker å få offeret til å bruke en kjent sesjons-ID før innlogging; når innlogging skjer, overtar angriperen økten. Forskjellen er at hijacking bruker en eksisterende gyldig token, mens fiksering manipulerer brukerens økt-ID i forkant.

Når sesjonen er kapret, kan angriperen få tilgang til brukerens data og handlinger som om vedkommende selv var innlogget. Risikoen øker ved ukryptert trafikk, svak tokengenerering og utilstrekkelige mekanismer for å begrense eller rotere ID-er.

Forebygging og beskyttelse inkluderer bruk av HTTPS for all trafikk, og sikre cookies ved å sette Secure, HttpOnly og SameSite-flagget. Sesjons-ID-er bør være lange og tilfeldige, og bør roteres ved innlogging eller ved kritiske handlinger. Kort levetid på sesjoner og regelmessig utstedelse av nye tokens reduserer risikoen. I tillegg bidrar flerfaktorautentisering, overvåkning av uvanlig påloggingsaktivitet og krav om reautentisering for sensitive operasjoner til å begrense skadeomfanget. Brukere oppfordres til å unngå åpne Wi‑Fi-nettverk for pålogging eller bruke VPN.