Le détournement de session – alias le détournement de session TCP, est une cyberattaque qui a lieu pendant une session utilisateur. Cela se produit lorsqu'un cyberattaquant s'introduit dans une session active entre le serveur d'un site que vous visitez et votre PC pour voler des informations.

Lors d'une session piratée, le cyberattaquant peut facilement surveiller votre activité. Il peut également vous expulser de la session et prendre le relais si nécessaire.

Cela peut vraiment vous coûter cher si vous utilisez les services bancaires par Internet et que votre session est piratée entre-temps. L'attaquant peut prendre connaissance de votre identifiant de session via votre session cookie, se faire passer pour vous et transférer de l'argent sur son compte.

Bien que ce type de piratage puisse avoir lieu de n'importe quelle manière, il est plus courant de se produire lors de sessions de navigation d'applications Web.

Détournement de session – Comment ça marche ?

(Crédits image : SSLstore.com)

Il existe plusieurs techniques que les pirates utilisent pour effectuer le piratage de session. Ceux-ci incluent le side-jacking de session, les attaques de l'homme dans le navigateur, la fixation de session, l'ID de jeton de session prévisible, le reniflage de session et les scripts intersites.

Découvrons-les en détail :

1 Session de side-jacking :

Le side-jacking de session est généralement utilisé dans le cas d'un réseau Wi-Fi non sécurisé. Dans cette technique, un cyberattaquant utilise le reniflage de paquets pour surveiller le trafic du réseau, puis intercepte les cookies de session après que l'utilisateur s'est authentifié sur son serveur.

Dans le cas où le site Web utilise le cryptage TLS/SSL pour ses pages de connexion, les attaquants peuvent dériver une clé de session du reniflage de paquets pour se faire passer pour l'utilisateur et détourner leur session.

2 Attaque de l'homme dans le navigateur :

Ce type d'attaque est assez similaire aux attaques de l'homme du milieu. L'attaquant doit d'abord infecter l'ordinateur de l'utilisateur avec le virus cheval de Troie. Dès que l'utilisateur a installé ce malware sur son ordinateur, le malware Trojan attend que l'utilisateur visite n'importe quel site.

Ce type d'attaque peut facilement modifier les détails de la transaction de n'importe quel utilisateur et peut créer diverses autres transactions dans le dos de l'utilisateur. Étant donné que toutes les demandes de transaction sont effectuées à partir du système de l'utilisateur, les sites Web ne peuvent pas identifier s'ils sont faux.

Fixation de 3 séances :

Cette méthode incite un utilisateur à authentifier un ID de session non authentifié. Une fois authentifié, le cyberattaquant peut accéder au système de la victime.

(Crédits image : SSLstore.com)

4 Reniflage de session :

Le reniflage de session est une méthode assez basique pour détourner une session utilisateur. Le cyberattaquant utilise Wireshark, le proxy OWASP Zed ou tout autre renifleur pour capturer le trafic d'un réseau contenant l'ID de session entre un client et un site.

Une fois qu'il l'atteint, il peut acquérir un accès non autorisé à l'aide de ce jeton.

(Crédits image : SSLstore.com)

5 Scripts intersites:

Les cyberattaquants utilisent les vulnérabilités d'un serveur ou d'une application pour injecter des scripts côté client dans des pages Web. De ce fait, chaque fois qu'une page compromise est chargée, le navigateur exécute un code arbitraire.

Si les cookies de session ne sont pas définis sur HttpOnly, alors en utilisant les scripts injectés, les attaquants peuvent accéder à la clé de session, obtenant ainsi les détails requis pour le piratage de session.

6 ID de jeton de sessions prévisibles :

Pour générer l'ID de session, divers serveurs Web utilisent un modèle prédéfini ou un algorithme personnalisé. Si la prévisibilité d'un jeton de session est élevée, il est assez facile à prévoir. Si un pirate peut analyser divers modèles en capturant plusieurs identifiants de session, il peut prédire un identifiant de session précis.

Qu'est-ce que les cyberattaquants obtiennent du piratage de session ?

Avec une session piratée active, les attaquants peuvent faire pratiquement tout ce que la victime a eu le privilège de faire.

Les attaques peuvent aller de modérées à sévères. Les exemples graves de détournement de session incluent le vol d'informations personnelles identifiables (PII) pour le vol d'identité, le transfert d'une énorme somme d'argent du compte de la victime et l'achat de marchandises dans des magasins en ligne.

Exemples de détournement de session

En utilisant le taux de compression des fuites de données des requêtes TLS, les attaquants accèdent aux cookies de connexion de l'utilisateur, ce qui devient la clé pour détourner leurs sessions sur divers sites Web de commerce électronique et banques.

Une attaque comme celle-ci est apparue sous les feux de la rampe en septembre 2012 lorsqu'une organisation de pirates de l'air nommée CRIME s'est impliquée dans la violation du site Web d'une entreprise.

CRIME utilise la méthode de la force brute pour déchiffrer les cookies HTTPS afin de déterminer les utilisateurs authentifiés. Le navigateur de la victime est alors forcé par le code d'attaque d'envoyer des requêtes HTTPS spécialement conçues à un site Web ciblé et analyse la variation de leur longueur après avoir été compressée, ce qui aide à déterminer la valeur du cookie de session de la victime.

Cela n'est possible que puisque le cryptage TLS/SSL utilise DEFLATE, un algorithme de compression qui élimine les chaînes répliquées.

Le code d'attaque ne peut pas lire le cookie de session, mais il peut insérer diverses chaînes et contrôler les chemins de toutes les nouvelles requêtes. Les valeurs des cookies de session peuvent être assez étendues, mais de nombreux algorithmes ont été développés pour rendre les attaques efficaces.

Quels sont les risques et les conséquences du détournement de session ?

Un détournement de session réussi peut permettre à un attaquant de faire tout ce que la victime peut faire. Cela comporte divers risques importants. Découvrons-en quelques-unes :

1 Usurpation d'identité :

Grâce au détournement de session, les attaquants peuvent accéder aux informations personnellement identifiables des utilisateurs qui peuvent être utilisées pour voler l'identité de ces utilisateurs.

2 Utilisation de SSO pour accéder à des systèmes supplémentaires :

En activant la méthode d'authentification unique (SSO), les cyberattaquants peuvent accéder sans effort à des systèmes supplémentaires, répartissant ainsi le risque de détournement de session. Ce type de risque est important pour les entreprises qui activent le SSO pour leurs employés.

3 Vol d'argent :

Les attaquants peuvent facilement effectuer diverses transactions monétaires au nom de la victime. Cela peut impliquer des achats en ligne via les détails de paiement enregistrés et le transfert d'argent vers un autre compte.

4 Vol de données :

Les cyberattaquants peuvent voler les données de l'entreprise ou personnelles pré-enregistrées dans l'application Web et les utiliser à leur propre avantage, ce qui peut inclure des dommages à l'entreprise/à la victime.

Comment pouvez-vous vous protéger contre le piratage de session ?

Le détournement de session, tout comme le phishing, est l'une des menaces de cybersécurité croissantes dans le monde. Bien qu'il existe de nombreuses façons de se protéger d'une cyberattaque, voici quelques méthodes efficaces pour se protéger du piratage de session :

1 Modifiez la clé de session une fois authentifiée :

Pour éviter ce type de piratage via la méthode de fixation de session, vous devez modifier la clé de session après authentification au moment de la connexion. De cette façon, même si l'attaquant a accès à la clé de session réelle, il ne connaîtra pas la clé de la session entière.

2 Utilisez HTTPS uniquement :

Pour des sessions de page entièrement sécurisées, il est très important que vous utilisiez HTTPS sur chaque site et application. HTTPS s'assure que le cryptage SSL/TLS est présent tout au long de la session.

3 Utilisez un VPN :

Un réseau privé virtuel (VPN) est un autre moyen d'empêcher une attaque de détournement de session sur votre réseau. Un VPN masque votre adresse IP d'origine et vous protège en créant un tunnel crypté entre vous et le site Web. De cette façon, aucun attaquant ne pourra s'introduire dans votre réseau.

Il existe divers autres service VPN fiableet vous protéger contre le piratage de session et de nombreuses autres cyberattaques.

4 Ajoutez des zones supplémentaires pour les informations d'identité :

Vous pouvez ajouter une autre couche de protection à votre réseau en introduisant des informations d'identité supplémentaires au-delà de la clé de session. Cela inclut la vérification de l'adresse IP habituelle de l'utilisateur et des modèles d'utilisation.

5 Maintenez vos systèmes à jour :

Activez les mises à jour automatiques pour maintenir votre système à jour sur tous les appareils. Vous pouvez également installer un logiciel antivirus fiable afin de rester protégé contre toutes sortes de logiciels malveillants. Cela inclurait également les logiciels malveillants que les attaquants utilisent pour le piratage de session.

Vous pouvez également obtenir un antivirus avec un VPN afin de pouvoir satisfaire vos deux besoins via un seul logiciel.

Conclusion

Le détournement de session est une menace importante dont les utilisateurs sont victimes dans le monde entier. Cependant, il existe plusieurs façons de se protéger de ces attaques. Quelques mesures préventives efficaces sont mentionnées ci-dessus.

Ces mesures de sécurité nécessitent une compréhension approfondie des protocoles de sécurité et du cryptage. Si vous manquez cela, cela peut entraîner une violation importante des données.

Si vous voulez sauver toute votre organisation du détournement de session, vous devez informer vos employés des meilleures pratiques de cybersécurité.