Guessable Session ID (Web)

Android App Analysis And Review: Guessable Session ID (Web), Desenvolvido Por hpAndro. Listado Na Categoria Educação. A Versão Atual É 1.0.0, Atualizada Em 23/07/2021 . De Acordo Com Os Usuários, Avaliações No Google Play: Guessable Session ID (Web). Alcançados Sobre Instalações 64. Atualmente, O Guessable Session ID (Web) Possui 1 Críticas, Classificação Média De 5.0 Estrelas

O ataque de previsão da sessão concentra -se na previsão de valores de ID da sessão que permitam que um invasor ignore o esquema de autenticação de um aplicativo. Ao analisar e entender o processo de geração de ID da sessão, um invasor pode prever um valor de ID de sessão válido e obter acesso ao aplicativo.

n a primeira etapa, o invasor precisa coletar alguns valores de ID de sessão válidos que são usados para identificar usuários autenticados. Em seguida, eles devem entender a estrutura do ID da sessão, as informações usadas para criá -las e o algoritmo de criptografia ou hash usado pelo aplicativo para protegê -lo. Algumas implementações ruins usam IDs de sessões compostas pelo nome de usuário ou outras informações previsíveis, como registro de data e hora ou endereço IP do cliente. Na pior das hipóteses, essas informações são usadas em texto transparente ou codificadas usando algum algoritmo fraco como a codificação Base64.