Session Fixation macht sich den Umstand zu Nutze, dass bei einer erfolgreichen Authentisierung kein Austausch des Session Tokens erfolgt. Ein Angreifer erstellt bei dieser Angriffsart ein gültiges Session Token und übergibt dieses mithilfe von einem Link an das Opfer. Sobald sich das Opfer nun mit dem Session Token anmeldet, kann der Angreifer die Session übernehmen. Dies ist eine Form des Session Hijacking.
Ihre Sicherheit hat höchste Priorität – unsere Spezialisten unterstützen Sie kompetent.
Nichts verpassen! Melden Sie sich für unseren kostenlosen Newsletter an.
Erreichbarkeit von Montag bis Freitag 08.00 – 18.00 Uhr (Ausnahme: Kunden mit SLA – Bitte über die 24/7 IRR-Notfallnummer anrufen).
Privatpersonen wenden sich bitte an Ihren IT-Dienstleister des Vertrauens oder die lokale Polizeidienststelle.
Weitere Informationen zu unseren DFIR-Services finden Sie hier:
