İnfostilerlər və oğurlanmış sessiyalar: cookie niyə iki faktorlu autentifikasiyadan güclüdür

İnfostiler bir dəfə işə salınmaqla kompüterdən saxlanmış parolları, cookie fayllarını, sessiya tokenlərini, avtomatik doldurma məlumatlarını və kriptopul kisələrinin açarlarını toplayan, sonra isə bunların hamısını bir arxivlə göndərən proqramdır. Bu dəstdə ən xoşagəlməz olan parollar deyil, sessiya cookie-ləridir: onlarla hesaba giriş nə parol, nə də ikinci faktor tələb edir. Aşağıda bunun niyə belə olduğu, praktikada necə göründüyü və bunun hansı hissəsini VPN prinsipcə həll etmədiyi izah olunur.

Oğurlanmış cookie niyə oğurlanmış paroldan güclüdür

Hesaba daxil olub ikinci faktoru təsdiqlədiyiniz zaman xidmət brauzerə sessiya tokeni verir — cookie-də «bu brauzer artıq yoxlanılıb» mənasını verən qeyd. Bundan sonra hər sorğu bu tokenlə gedir və təkrar yoxlama lazım olmur: məqsəd də elə budur, əks halda kodu hər səhifədə soruşardılar.

Nəticə buradan çıxır. Cookie faylını köçürən şəxs xidmətə artıq keçilmiş yoxlamanı təqdim edir. Parol lazım deyil — onu soruşmurlar. İkinci faktor lazım deyil — ona artıq siz bir neçə saat əvvəl cavab vermisiniz. Parolun dəyişdirilməsi özlüyündə kömək etmir: ayrıca düyməni basmasanız, o, verilmiş sessiyaları ləğv etmir.

Bu, kompüterə necə düşür

Çatdırılma üsulları darıxdırıcıdır və illərlə təkrarlanır:

• Proqram və oyunların sındırılmış yığımları. «Aktivator», «repak», «həb» — ən kütləvi kanal.
• Saxta yeniləmələr. Səhifə brauzeri və ya kodeki yeniləməyi təklif edir; fayl yüklənir və siz onu əl ilə işə salırsınız.
• Parollu qoşmalar və arxivlər. Məktubun mətnindəki parol qorunma üçün deyil, poçt serverindəki antivirus arxivi yoxlamasın deyə lazımdır.
• Yapışdırmağı xahiş etdikləri əmr. Sizə «robot olmadığınızın yoxlanması» göstərilir və konsolda bir sətri icra etməyiniz xahiş olunur. Bu, proqramın sizin öz əlinizlə adi quraşdırılmasıdır.
• Saxta tətbiqlər. O cümlədən tanınmış VPN-lər adı altında: saxta VPN tətbiqləri.

Bütün bəndlərin ortaq cəhəti birdir: faylı siz işə salırsınız. Bunun üçün sıfırıncı gün zəifliyi tələb olunmur.

Miqyas: hesabatlar nə deyir və nəyə inanmaq olar

Sənaye hesabatlarına görə, oğurlanmış parollar və sessiya cookie-ləri araşdırılmış müdaxilələrin böyük əksəriyyətində yer alır, infostiler logları isə ayrıca məhsul kimi satılır — onlar vasitəsilə hesaba girişi artıq başqa adamlar əldə edir, maşını yoluxduranlar yox. Müxtəlif hesabatlarda konkret rəqəmlər dəfələrlə fərqlənir, çünki fərqli hesablayırlar: biri loglardakı qeydlərin sayına görə, digəri unikal hesab məlumatlarına görə, üçüncüsü insidentlərə görə.

Buradan götürülməli olan rəqəm deyil, mexanizmdir. Məlumatların oğurlanması və girişdən istifadə zaman baxımından və müxtəlif insanlar arasında ayrılıb. Ona görə də yoluxma ilə hesabdakı problem arasında həftələr keçə bilər — və əlaqə aydın görünmür.

VPN burada nə etmir

Birbaşa və qeyd-şərtsiz: tunel infostilerdən qorumur.

O, sizinlə server arasındakı kanalı şifrələyir. İnfostiler məlumatların artıq deşifrə olunduğu cihazda işləyir: o, trafiki ələ keçirmir, brauzerin fayllarını oxuyur. Aktiv VPN buna heç bir şəkildə təsir etmir.

Bu, konkret xidmətin çatışmazlığı deyil, alətlər sinfinin sərhədidir. Tunelin həqiqətən nəyi bağladığı və nəyi bağlamadığı barədə — VPN anonim edirmi və BessyConnect hansı məlumatları saxlayır.

Bu mövzunun yanında VPN-in həqiqətən yerinə düşdüyü hal trafiki giriş nöqtəsinin sahibinin gördüyü yad şəbəkədir: ictimai Wi-Fi-da təhlükəsizlik. Lakin bu, başqa təhlükədir.

Yoluxmadan şübhələnirsinizsə, nə etməli

Ardıcıllıq vacibdir: əvvəlcə parolları dəyişib, sonra maşını təmizləsəniz, yeni parollar da eyni yolla gedəcək.

1. Cihazı şəbəkədən ayırın. Növbəti addımları başqa, şübhəsiz təmiz cihazdan atın.
2. Təmiz cihazdan bütün sessiyaları bitirin. Hər bir vacib xidmətin təhlükəsizlik parametrlərində «bütün cihazlardan çıxış» bəndi var — məhz o, oğurlanmış cookie-ləri ləğv edir. Onsuz parolu dəyişmək faydasızdır.
3. Parolları dəyişin. Poçtdan başlayın: qalan hər şey onun vasitəsilə bərpa olunur.
4. İkinci faktoru yenidən buraxın. Yoluxmuş maşında saxlanmış bərpa kodlarını məlum hesab edin.
5. Poçtda kənar yönləndirmə qaydalarını yoxlayın. Tez-tez rast gəlinən üsul: gələnlərin surəti hücumçuya gedir və siz bərpa məktublarını görmürsünüz.
6. Sistemi yenidən quraşdırın. Stilerlər üçün «antivirusla təmizləmək» etibarlı deyil: bəziləri avtomatik işəsalmada möhkəmlənir və bərpa olunur.
7. Poçt ünvanı üzrə sızmanı yoxlayın. Sonra nə etməli — parollar sızıb.

Riski əvvəlcədən nə azaldır

• Vacib hesablara daxil olduğunuz cihazda pirat proqramları işə salmayın. Çox lazımdırsa — ayrıca maşın və ya virtual maşın.
• Parolları brauzerdə saxlamayın. Master-parollu parol meneceri bazanı profil faylının sadə oxunması ilə vermir.
• Kod əvəzinə aparat açarı və ya passkey. Fişinqə davamlı üsullar nə yönləndirilir, nə də gizlicə görülür.
• Lazımsız sessiyaları müntəzəm bitirin. Bir neçə ayda bir dəfə poçtda və messencerlərdə «bütün cihazlardan çıxış».
• İnternetdəki təlimatlardakı əmrləri nə etdiklərini başa düşmədən heç vaxt konsola yapışdırmayın. Terminal vasitəsilə «robot olmadığınızın yoxlanması» mövcud deyil.

Tez-tez verilən suallar

VPN infostilerlərdən qoruyurmu? Xeyr. Tunel kanalı şifrələyir, stiler isə cihazınızda artıq deşifrə olunmuş məlumatları oxuyur. Bunlar müxtəlif səviyyələrdir və aktiv VPN yoluxmaya təsir etmir.

İki faktorlu autentifikasiya niyə kömək etmədi? Çünki parol deyil, sessiya cookie-si oğurlanıb. O, «yoxlama artıq keçilib» deməkdir və ikinci faktor təkrar soruşulmur.

Parolu dəyişmək kifayətdirmi? Cookie-lər oğurlanıbsa, xeyr. Bütün aktiv sessiyaları ayrıca bitirmək lazımdır — əksər xidmətlərdə bu, təhlükəsizlik parametrlərində ayrıca düymədir.

Stilerin olduğunu necə anlamaq olar? Adətən birbaşa əlamətlər olmur. Dolayı əlamətlər: təhlükəsizlik tarixçəsində tanımadığınız cihazlardan girişlər, poçtda yeni yönləndirmə qaydaları, etmədiyiniz girişlər barədə məktublar.

Antivirus kömək edəcəkmi? Qismən. Yeni nümunələr aşkarlanmır, bəziləri isə sistemdə möhkəmlənir. Yoluxma təsdiqlənibsə, etibarlı variant sistemin yenidən quraşdırılması və bütün sessiyaların ləğv edilməsidir.

Oxşar məqalələr

İctimai Wi-Fi-da təhlükəsizlik: VPN nə üçün lazımdır

Kafedə, hava limanında və oteldə açıq Wi-Fi nə ilə təhlükəlidir və VPN ictimai şəbəkədə trafiki necə qoruyur. İlk saniyələrdə nə sıza bilər. Ətraflı

Provayder nəyi görür: tarixçə, axtarış və inkoqnito

Provayder brauzer tarixçəsini və axtarış sorğularını görürmü, HTTPS, inkoqnito və VPN nəyi dəyişir və operatorlar bağlantı məlumatlarını neçə il saxlayır. Ətraflı

VPN sizi anonim edirmi: haqqınızda nə görünür qalır

«Kim nəyi görür» cədvəli, brauzerin barmaq izi, hesaba giriş və reklam identifikatorları. VPN nəyi gizlədir, nəyi isə gizlədə bilmir. Ətraflı