Guessable Session ID (Web)

Android 앱 분석 및 검토 : Guessable Session ID (Web), hpAndro에서 개발했습니다. 교육 카테고리에 나열되어 있습니다. 현재 버전은 1.0.0이며 23/07/2021 에 업데이트되었습니다. Google Play : Guessable Session ID (Web)에서 사용자 리뷰에 따르면. 64 이상의 설치를 달성했습니다. Guessable Session ID (Web)는 현재 1 리뷰, 평균 등급 5.0 스타를 보유하고 있습니다

세션 예측 공격은 공격자가 응용 프로그램의 인증 스키마를 우회 할 수있는 세션 ID 값 예측에 중점을 둡니다. 세션 ID 생성 프로세스를 분석하고 이해함으로써 공격자는 유효한 세션 ID 값을 예측하고 응용 프로그램에 액세스 할 수 있습니다.

n 첫 번째 단계에서 공격자는 사용되는 유효한 세션 ID 값을 수집해야합니다. 인증 된 사용자를 식별합니다. 그런 다음 세션 ID의 구조,이를 생성하는 데 사용되는 정보, 응용 프로그램이이를 보호하기 위해 사용하는 암호화 또는 해시 알고리즘을 이해해야합니다. 일부 잘못된 구현은 사용자 이름 또는 타임 스탬프 또는 클라이언트 IP 주소와 같은 기타 예측 가능한 정보로 구성된 세션 ID를 사용합니다. 최악의 경우,이 정보는 명확한 텍스트로 사용되거나 Base64 인코딩과 같은 약한 알고리즘을 사용하여 코딩됩니다.

Read more