לאחר שמשתמש מתחיל הפעלה כגון כניסה לאתר בנקאי, תוקף יכול לחטוף אותו. על מנת לחטוף הפעלה, התוקף צריך להיות בעל ידע מהותי בהפעלת קובצי ה-cookie של המשתמש למרות שניתן לפרוץ כל הפעלה, זה נפוץ יותר בהפעלת דפדפן ביישומי אינטרנט.
למה תיתכן חטיפת הפעלה?
האיום על חטיפת ההפעלה קיים עקב מגבלות של פרוטוקול HTTP חסר המדינה קובצי Cookie של הפעלה הם דרך להתגבר על אילוצים אלה ולאפשר ליישומי אינטרנט לזהות מערכות מחשב בודדות ולאחסן את הקובץ הנוכחי מצב הפעלה, כגון קניות בחנות מקוונת.
מהי חטיפת הפעלה כיצד ניתן למנוע אותה?
ניתן להגן על חטיפת הפעלה על ידי נקיטת אמצעי מניעה בצד הלקוח … אימות ביומטרי עבור כל הפעלה של משתמש יכול למנוע התקפות. הצפנה מקצה לקצה יכולה להתבצע בין דפדפן המשתמש לשרת האינטרנט באמצעות HTTP או SSL מאובטח. אנחנו יכולים לשמור את ערך ההפעלה בקובץ ה-cookie של ההפעלה.
מה הטעם בחטיפה?
התגובה המתאימה עשויה להיות תלויה במטרה המשוערת של החטיפה -- מטרת החוטפים משימת התאבדות להשתמש במטוס עצמו כפצצה, לקחת בני ערובה כדי להשיג פרסום לתנועה פוליטית, או רצון פשוט לברוח לארץ אחרת.
מהי בדרך כלל המטרה של חטיפת הפעלת TCP?
המטרה של חוטף הפעלות של TCP היא ליצור מצב שבו הלקוח והשרת אינם מסוגלים להחליף נתונים; מה שמאפשר לו/לה לזייף מנות מקובלות לשני הקצוות, המדמות את החבילות האמיתיות. לפיכך, התוקף יכול להשיג שליטה על ההפעלה.
