Guessable Session ID (Web)

การวิเคราะห์แอพ Android และการทบทวน: Guessable Session ID (Web) พัฒนาโดย hpAndro จดทะเบียนในหมวดหมู่ การศึกษา เวอร์ชันปัจจุบันคือ 1.0.0 อัปเดตเมื่อ 23/07/2021 ตามความเห็นของผู้ใช้ใน Google Play: Guessable Session ID (Web) ได้รับการติดตั้งมากกว่า 64 ปัจจุบัน Guessable Session ID (Web) มีรีวิว 1 คะแนนเฉลี่ย 5.0 ดาว

การโจมตีการทำนายเซสชันมุ่งเน้นไปที่การทำนายค่ารหัสเซสชันที่อนุญาตให้ผู้โจมตีข้ามสคีมาการรับรองความถูกต้องของแอปพลิเคชัน ด้วยการวิเคราะห์และทำความเข้าใจกระบวนการสร้างรหัสเซสชัน ผู้โจมตีสามารถคาดการณ์ค่ารหัสเซสชันที่ถูกต้องและเข้าถึงแอปพลิเคชันได้

ในขั้นตอนแรก ผู้โจมตีจำเป็นต้องรวบรวมค่ารหัสเซสชันที่ถูกต้องซึ่งใช้ในการระบุผู้ใช้ที่ได้รับการตรวจสอบสิทธิ์ จากนั้นพวกเขาจะต้องเข้าใจโครงสร้างของรหัสเซสชัน ข้อมูลที่ใช้ในการสร้าง และอัลกอริทึมการเข้ารหัสหรือแฮชที่แอปพลิเคชันใช้เพื่อปกป้องมัน การใช้งานที่ไม่ดีบางอย่างใช้รหัสเซสชันที่ประกอบด้วยชื่อผู้ใช้หรือข้อมูลที่คาดเดาได้อื่นๆ เช่น การประทับเวลาหรือที่อยู่ IP ของลูกค้า ในกรณีที่เลวร้ายที่สุด ข้อมูลนี้จะถูกใช้ในรูปแบบข้อความธรรมดาหรือเข้ารหัสโดยใช้อัลกอริทึมที่ไม่รัดกุม เช่น การเข้ารหัส base64

Read more