Mi az a cookie-lopás? Meghatározás és megelőzés

Ha szeret szörfözni az interneten, akkor valószínűleg ismerős webhely-felugró ablakokkal találkozott, amelyek engedélyt kértek a „cookie-k” elfogadására.

Az internetes cookie-k kis szöveges fájlok, amelyeket a webhelyek tárolnak az Ön eszközén, és amelyek értékes információkat tartalmaznak, amelyeket a hackerek igyekeznek kihasználni.

Annak ellenére, hogy nem ehetőek, ezek a cookie-k nagy érdeklődésre tartanak számot a hackerek számára, akik átjáróként használják őket kibertámadások bevetésére.

Olvassa el alább, hogy megtudja, mi az a cookie-lopás, és hogyan lehet megakadályozni, hogy a számítógépes bűnözők elkapják.

🔑 Legfontosabb elvitelek:

• A sütik az értékes információk széles skálája miatt keresettek. Hasznosak mind a vállalkozások, mind a webhelyek felhasználói számára.
• A sütit sokféleképpen el lehet lopni.
• A böngésző cookie-jainak ellopása ugyanolyan jó lehet, mint egy jelszó ellopása.
• A cookie-lopások megakadályozása magában foglalja a cookie-k törlését, a nyilvános Wi-Fi elkerülését vagy a rosszindulatú hivatkozásokra való kattintást, valamint a víruskereső szoftverek használatát.

Mik azok a sütik?

Az internetes cookie-k döntő szerepet játszanak az online élmény javításában. A webhelyek ezeket a kis fájlokat elhelyezik az Ön számítógépén vagy mobileszközén, hogy információkat tároljanak az Ön preferenciáiról. Tehát, ha olyan webhelyekkel találkozik, amelyek a cookie-k elfogadását kérik, ennek jó oka van.

A cookie-k elfogadásával a weboldalak hatékonyabban és eredményesebben működhetnek. Zökkenőmentes használhatóságot tesznek lehetővé azáltal, hogy bejelentkezve marad, miközben egyik oldalról a másikra navigál, így biztosítva a gördülékenyebb böngészést.

Íme néhány ok, amiért a webhelyek cookie-kat használnak:

• Tartsa bejelentkezve egy webhelyen
• Segítség az űrlapok információinak automatikus kitöltésében
• Hitelesítse személyazonosságát
• Kövesse nyomon az online áruházban megtekintett tételeket, és segítsen emlékezni a kosarában lévő dolgokra
• Ne feledje, ha bizonyos beállítások be vannak kapcsolva, például a választott nyelvi beállítások és témák
• Hozzon létre jól célzott hirdetéseket
• Kövesse nyomon, hogyan reagál egy webhelyre vagy hirdetésre
• Tegyen személyre szabott tartalomajánlatokat
• Akadályozza meg a csalást, és védje meg adatait, amikor egy szolgáltatással kapcsolatba lép
• Mentse el kedvenc webhelybeállításait és témáit
• Gyűjtsön betekintést a webhely, a termékek és a szolgáltatások fejlesztéséhez

Bár a legtöbb cookie valóban hasznos és biztonságos, az Ön hozzájárulása nélkül is felhasználhatók tevékenységének nyomon követésére.

A sütik számos információt tartalmaznak Önről, beleértve a következőket:

• Az Ön böngészési előzményei
• Személyazonosításra alkalmas adatok, például az Ön munkamenet-azonosítója (véletlenszerűen generált szám, amely ideiglenesen tárolja a munkamenet-sütiket), név, e-mail cím, telefonszám
• Egyéb személyes adatok, amelyeket bejelentkezési adatként adott meg

🎉 Érdekes tény: Az Egyesült Államok Munkaügyi Minisztériuma szerint az Ön neve és e-mail címe személyes azonosításra alkalmas adatoknak (PII) számít Útmutató a személyes azonosításra alkalmas adatok védelméhez.

Fontos megemlíteni, hogy az Egyesült Államokban egyetlen szövetségi törvény sem írja elő a cookie-k használatát. Néhány állam azonban, például Kalifornia, szabályozza a használatát.

A California Consumer Privacy Act (CCPA) és Kaliforniai adatvédelmi törvény (CPRA) szabályozza a cookie-k használatát Kaliforniában.

Tekintettel a cookie-k által gyűjtött adatok mennyiségére, ez adatvédelmi aggályossá válhat. Napjainkban a sütilopás komoly aggodalomra ad okot a világon. A következő részben ismerkedjen meg a cookie-lopással és annak megelőzésével.

A cookie-lopás magyarázata

A cookie-lopás olyan kibertámadás, amelyben egy rossz szereplő ellopja a böngésző cookie-jait. Mivel a cookie-k az Ön személyazonosításra alkalmas adatait tartalmazzák, bárki hozzáférhet az Ön fiókjához is.

A adathalász kampány 2021-ben a cookie-lopás kártevője több Youtube tartalomkészítőt célzott meg. Olyan felhasználói fiókokhoz fértek hozzá, amelyek munkamenet-cookie-kat tároltak a böngészőben.

A cookie-tolvajok ezután munkamenet-azonosítókat loptak el, amelyeket a Youtuber cookie-jának meghamisítására használtak ugyanazon a hálózaton keresztül.

📖 Mi az a munkamenet-azonosító? A munkamenet-azonosító a webhely szervere által generált egyedi számsor. A rendszer hozzárendeli a felhasználókhoz, amikor bejelentkeznek vagy meglátogatják, így a webhelyek megjegyezhetik vagy nyomon követhetik őket.

Nem csak így lopják el a sütiket. A kiberbűnözők sok más módszert is alkalmaznak a különféle cookie-k ellopására.

A cookie-k ellopásának gyakori módjai

A cookie-tolvajok tolakodóan ellophatják az Ön adatait, és felhasználhatják azokat arra, hogy megszemélyesítsék Önt. Stratégiáik gyakran magukban foglalják a munkamenet-azonosítók eltérítését a cookie-kból.

A munkamenet-azonosítók lehetővé teszik a felhasználók azonosítását a webhelyen. Amikor egy hacker hozzáfér az Ön munkamenet-azonosítójához, úgy néz ki, mint egy megfelelően bejelentkezett felhasználó, és jogosulatlan hozzáférést kap a fiókhoz.

Íme egy lista arról, hogyan lopják el gyakran a cookie-kat munkamenet-azonosítókkal:

• Munkamenet rögzítés. A munkamenet rögzítése az, amikor egy támadó rosszindulatú hivatkozást küld Önnek e-mailben. Amikor bejelentkezik fiókjába a linkre kattintva, a támadó tudni fogja a munkamenet-azonosítóját, így átveheti a munkamenetét.
• Brutális erőszakos támadások. A brute force támadásokat munkamenet-eltérítés kezdeményezésére használják. Amikor egy számítógépes bûnözõ jogosulatlanul hozzáfér az Ön munkamenetéhez, például számlák fizetése vagy online vásárlás közben, és ellopja az Ön személyazonosításra alkalmas adatait.

🎉 Érdekes tény: A hackerek nagyobb sikerarányban találják ki a munkamenet-azonosítót, ha az szekvenciális, vagy olyan könnyen megjósolható változókon alapul, mint az Ön IP-címe vagy az aktuális idő.

• Malware injekciók. A webhely szoftvere rosszindulatú programokat telepíthet a forgalom utáni kémkedésre és a cookie-k ellopására. Amikor egy rosszindulatú kód követi a böngészőjét, lemásolhatja és kihasználhatja a cookie-információit.
• Cross-site scripting (XSS) támadások. Ez egy ügyféloldali kódbefecskendezési támadás, amelynek során a támadó rosszindulatú kódot fecskendez be egy legitim webhelyre, amely a webhely betöltésekor lefut. Amikor a böngészőjében fut, ellopja a cookie-kat.

A kiberbűnözőknek számos módja van arra, hogy jogosulatlan hozzáférést szerezzenek a cookie-khoz. Fedezzük fel, hogyan akadályozhatjuk meg őket ebben.

A cookie-lopás megelőzése – mit kell tennie

A sütik nem károsak, de lehetőséget teremtenek a hackerek számára, hogy rosszindulatú szándékaik szerint cselekedjenek. Ezek a cookie-k az Ön személyazonosságához és hitelesítéséhez vannak kötve, így értékesebbek a hackerek számára.

Kövesse az alábbi lépéseket, hogy megvédje a cookie-kat a cookie-tolvajoktól:

• Törölje a cookie-kat. Míg a cookie-k törlése kijelentkezteti az összes olyan webhelyről, amelyre jelenleg bejelentkezett, nincs mit ellopni, ha nincsenek cookie-k. Egyes cookie-tisztítók a kényelem érdekében gyors, egykattintásos törlési opcióval rendelkeznek.
  A harmadik féltől származó vagy az Ön által jelenleg meglátogatott webhelytől eltérő webhely által generált cookie-k növelik a kibertámadások sebezhetőségét.
  Törölheti őket, ha már tárolva vannak a böngészőjében.
• Kerülje a nyilvános Wi-Fi használatát. Válassza a Privát lehetőséget a nyilvános Wi-Fi helyett, mivel a nyilvános wifi lehetővé teszi a támadók számára, hogy cookie-lopó rosszindulatú programokat csaljanak az eszközére. Ne végezzen vele kényes tranzakciókat, például banki ügyintézést és e-mailbe vagy közösségimédia-fiókba való bejelentkezést.
• Kerülje a rosszindulatú hivatkozásokra való kattintást. Egy gyanús linkre kattintani nagyon kockázatos, ne tedd, főleg ha nem is számítasz rá. A linkek olyan rosszindulatú programokat tartalmazhatnak, amelyek cookie-kat lophatnak, megfertőzhetik eszközét, és megsemmisíthetik az összes adatot.
• Keressen egy jó víruskereső szoftvert. A rosszindulatú programok, például a kémprogramok, nem csak az Ön böngészési munkamenetei után kémkednek, hanem a cookie-kat is ellopják.

💡 Gyors tipp: Fektessen be egy hatékony víruskereső szoftverbe, amely karanténba helyezi a gyanús fájlokat.

A legtöbb víruskereső rendszeres vizsgálatokat végez, nem csupán programokat, amikor azok belépnek az eszközbe. Vírusirtó áttekintéseink segíthetnek eldönteni, melyiket válassza.

Becsomagolás

A cookie-k olyan eszközökként szolgálnak, amelyek lehetővé teszik a böngészők számára, hogy megjegyezzék a webhelylátogatással kapcsolatos információkat. Amikor egy webhely cookie-kat használ, bizonyos adatokat gyűjt az Ön interakcióiról.

Mindazonáltal elengedhetetlen, hogy körültekintően járjunk el a cookie-lopással kapcsolatban, amely egy gyakori online fenyegetés. Az ilyen kockázatok elkerülése érdekében kövesse a fenti tippeket.

Ezen intézkedések végrehajtása segít megelőzni a cookie-khoz való jogosulatlan hozzáférést, és biztonságosabb böngészési élményt nyújt, lehetővé téve az értékes adatok hatékony védelmét.

GYIK