Guessable Session ID (Web)

Анализ И Преглед На Приложения За Android: Guessable Session ID (Web), Разработен От hpAndro. Изброени В Категория Образование. Текущата Версия Е 1.0.0, Актуализирана На 23/07/2021 . Според Прегледите На Потребителите В Google Play: Guessable Session ID (Web). Постигнати Над 64 Инсталации. В Момента Guessable Session ID (Web) Има 1 Отзива, Средна Оценка 5.0 Звезди

атаката с предсказване на сесия се фокусира върху предсказване на стойности на идентификатор на сесия, които позволяват на атакуващия да заобиколи схемата за удостоверяване на приложението. чрез анализиране и разбиране на процеса на генериране на идентификатор на сесия, атакуващият може да предвиди валидна стойност на идентификатор на сесия и да получи достъп до приложението.

В първата стъпка атакуващият трябва да събере някои валидни стойности на идентификатор на сесия, които се използват за идентифициране на удостоверени потребители. след това те трябва да разберат структурата на идентификатора на сесията, информацията, която се използва за създаването му, и алгоритъма за криптиране или хеширане, използван от приложението за защитата му. някои лоши реализации използват идентификатори на сесии, съставени от потребителско име или друга предвидима информация, като клеймо за време или ip адрес на клиент. в най-лошия случай тази информация се използва в чист текст или се кодира с помощта на някакъв слаб алгоритъм като кодиране base64.

Read more