Guessable Session ID (Web)

Analýza A Recenzia Aplikácií Pre Android: Guessable Session ID (Web), Vyvinutý hpAndro. Uvedené V Kategórii Vzdelávanie. Aktuálna Verzia Je 1.0.0, Aktualizovaná 23/07/2021 . Podľa Recenzií Používateľov Na Google Play: Guessable Session ID (Web). Dosiahli Viac Ako 64 Inštalácií. Guessable Session ID (Web) Má Momentálne 1 Recenzií, Priemerné Hodnotenie 5.0 Hviezdičiek

Útok predikcie relácie sa zameriava na predpovedanie hodnôt ID relácie, ktoré umožňujú útočníkovi obísť autentifikačnú schému aplikácie. Analýzou a porozumením procesu generovania ID relácie môže útočník predpovedať platnú hodnotu ID relácie a získať prístup k aplikácii.

n Prvým krokom musí útočník zhromaždiť niektoré platné hodnoty ID relácie, ktoré sa používajú na identifikáciu autentifikovaných používateľov. Potom musia pochopiť štruktúru ID relácie, informácie, ktoré sa používajú na jeho vytvorenie, a algoritmus šifrovania alebo hash, ktorý používa aplikácia na jej ochranu. Niektoré zlé implementácie používajú ID relácií zložené z používateľského mena alebo iných predvídateľných informácií, ako je časová pečiatka alebo IP adresa klienta. V najhoršom prípade sa tieto informácie používajú v jasnom texte alebo kódované pomocou niektorých slabých algoritmu, ako je kódovanie Base64.