4.3 CVE-2023-28708

A sessão de sidejacking tira partido de um canal de comunicação não encriptado entre uma vítima e o sistema alvo. O atacante fareja o tráfego em uma rede procurando por fichas de sessão no tráfego não criptografado. Assim que um token de sessão é capturado, o atacante executa ações maliciosas usando o token roubado com o aplicativo alvo para personificar a vítima. Este ataque é um método específico de sequestro de sessão, que está explorando um token de sessão válido para obter acesso não autorizado a um sistema ou informação alvo. Outros métodos para realizar um sequestro de sessão são a fixação da sessão, o cruzamento de scripts ou o comprometimento de um usuário ou máquina do servidor e o roubo do token da sessão. O atacante fareja na rede sem fio para detectar o tráfego não criptografado que contém os tokens de sessão. O atacante usa ferramentas de sniffing para capturar um token de sessão do tráfego. O atacante tenta inserir um token de sessão capturado na comunicação com a aplicação alvo para confirmar a viabilidade de exploração. Exploração do token de sessão] O atacante aproveita o token de sessão capturado para interagir com a aplicação visada de forma maliciosa, fazendo-se passar pela vítima.