# Ce este deturnarea de sesiune?

> Deturnarea de sesiune este preluarea unei sesiuni autentificate — de regulă prin furtul sau rejucarea tokenului ori cookie-ului său — astfel încât atacatorul moștenește accesul victimei fără a efectua o autentificare.

- URL canonic: https://yellowcube.eu/ro/glossary/session-hijacking/
- Editor: Yellow Cube
- Limbă: ro
- Contact: hello@yellowcube.eu

## Conținut

Pentru că artefactul de sesiune este dovada identității după autentificare, deținerea lui ocolște chiar și autentificarea puternică. Căile de furt includ cross-site scripting, malware care citește stocarea browserului, relee adversary-in-the-middle, scurgere de tokenuri prin jurnale sau referreri, side-jacking pe canale necriptate și fixation, unde atacatorul plantează identificatorul de sesiune.

Apărarea funcționează pe două straturi: faceți tokenurile greu de furat și faceți tokenurile furate inutilizabile rapid. Atributele de cookie securizate, protecția transportului, legarea tokenului de contextul clientului acolo unde este fezabil, duratele de viață scurte, rotirea la schimbarea privilegiilor, detecția anomaliilor pe proprietățile sesiunii și revocarea reală îngustesc toate fereastra.

### Puncte esențiale

- **Vectori de furt:** Cross-site scripting, extensii malițioase sau vulnerabile, malware de endpoint, phishing prin proxy, scurgere prin referreri și jurnale și interceptare acolo unde protecția transportului lipsește.
- **Atenuare:** Cookie-uri `Secure`, `HttpOnly` și cu domeniu adecvat; criptare completă a transportului; legare și rotire de tokenuri; durate de viață scurte, atât de inactivitate cât și absolute; reautentificare pentru acțiuni sensibile.
- **Detectare și răspuns:** Alertați la anomalii de sesiune precum schimbări de client, locație sau amprentă; furnizați revocare funcțională; invalidați sesiunile la resetarea credențialelor și la suspiciune de furt.
- **Limitare importantă:** Cookie-urile corect configurate nu opresc furtul de către malware sau XSS pe endpoint, iar sesiunile de lungă durată lasă o fereastră largă de abuz chiar și când transportul este criptat. Revocarea care nu ajunge la fiecare serviciu emitent și consumator nu este revocare.

### Termeni asociați

[Gestionarea sesiunilor](<https://yellowcube.eu/ro/glossary/session-management/>) · [Token de autentificare](<https://yellowcube.eu/ro/glossary/authentication-token/>) · [Preluare de cont (ATO)](<https://yellowcube.eu/ro/glossary/account-takeover/>) · [Phishing adversary-in-the-middle (AiTM)](<https://yellowcube.eu/ro/glossary/adversary-in-the-middle-phishing/>) · [Cross-site scripting (XSS)](<https://yellowcube.eu/ro/glossary/cross-site-scripting/>)

### Surse

[OWASP, Session Management Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Session_Management_Cheat_Sheet.html) · [MITRE ATT&CK T1539: Steal Web Session Cookie](https://attack.mitre.org/techniques/T1539/) · [MITRE ATT&CK T1550: Use Alternate Authentication Material](https://attack.mitre.org/techniques/T1550/)

## Să construim o apărare cibernetică mai eficientă împreună

Construim parteneriate de durată, bazate pe încredere, expertiză și succes comun. Fie că doriți să vă dezvoltați afacerea, să vă extindeți oferta de securitate cibernetică sau să lansați soluții inovatoare pe piețe noi, Yellow Cube vă sprijină pe termen lung.

[Luați legătura cu Yellow Cube](<mailto:hello@yellowcube.eu?subject=Partnership>)

## Sursa și domeniul de aplicare

Această versiune Markdown este generată din aceleași înregistrări aprobate ca pagina HTML canonică. Pentru citare, utilizați URL-ul canonic.