← Réponses rapides
Sécurité et confidentialité

Qu'est-ce qu'une attaque par piratage de session (Session Hijacking) et comment l'accès à un compte est-il intercepté sans mot de passe ?

PAR LE VOL D'UN JETON DE SESSION ACTIF OU DE COOKIES DIRECTEMENT DEPUIS LE NAVIGATEUR.
Après une connexion réussie, le site délivre au navigateur un laissez-passer numérique (cookie de session) qui évite de ressaisir le mot de passe. Des attaquants volent ce jeton et ouvrent le profil de la victime en contournant l'authentification à deux facteurs.

Mécanisme de vol des jetons d'autorisation

Les extensions de navigateur malveillantes ou les chevaux de Troie stealers lisent le stockage chiffré des sessions sur le disque. En transmettant le jeton volé à l'appareil de l'attaquant, celui-ci remplace les cookies dans son propre navigateur et accède instantanément à la messagerie, aux réseaux sociaux ou aux panneaux d'administration sans demander de code 2FA.

Comment protéger les sessions contre l'interception

Questions similaires
Comment fonctionne le phishing via des pièces jointes malveillantes au format SVG et pourquoi passent-elles les filtres de messagerie ?Comment les pièces jointes malveillantes au format OneNote contournent-elles l'analyse antivirus des e-mails ?Est-il dangereux de cliquer sur les liens reçus par e-mail prétendant provenir de places de marché et annonçant un gain ?Pourquoi les extensions de navigateur disposant de droits de lecture et de modification sur tous les sites sont-elles dangereuses ?