Vol de cookies : quels sont-ils et pourquoi sont-ils si précieux pour les cybercriminels ?

Qu’est-ce qu’un cookie et à quoi sert-il ?

Un cookie pourrait le définir comme un fichier contenant des informations envoyées par un site Web et enregistrées dans votre navigateur. Le but est que le site Web puisse consulter l’activité précédente et indiquer, entre autres, qu’un utilisateur l’a déjà visité.

Les cookies ont deux fonctions. Le premier est de se souvenir de l’accès , en ce sens, il se souvient de nos préférences et nous montre ou non certains contenus. De plus, si un utilisateur entre son nom d’utilisateur et son mot de passe, il est enregistré dans le cookie afin qu’il n’ait pas à le définir à chaque fois que nous accédons à ce site Web. La deuxième fonction est qu’elle nous permet de connaître des informations concernant nos habitudes de navigation . Le problème est que parfois, ils peuvent causer des problèmes liés à la vie privée.

Les cookies suivent également le comportement des internautes, ce qui aide les entreprises à nous montrer des publicités plus personnalisées.

De plus, tous les cookies sur une page Web stockent les informations de ses utilisateurs sous forme de données de hachage. À partir du moment où les données sont hachées, elles ne peuvent être lues qu’à partir du site Web source. Cela se produit parce que la page Web utilise un algorithme unique pour coder et décoder les données de hachage. Dans le cas où un cybercriminel connaîtrait l’algorithme de hachage de ce site Web, à partir de ce moment, les données de cet utilisateur peuvent être compromises.

Qu’est-ce que le vol de cookies

Le vol de cookies  ou le  grattage de cookies est également appelé piratage de session  ou  piratage de cookies . Dans cette attaque, l’attaquant prend le contrôle de la session de l’utilisateur. Une session commence lorsqu’un utilisateur se connecte à un service particulier, par exemple les services bancaires par Internet, et se termine lorsqu’il se déconnecte. L’attaque est basée sur la connaissance que le pirate a des cookies de session des utilisateurs.

Dans de nombreuses situations, lorsqu’un utilisateur se connecte à une application Web, le serveur définit un cookie de session temporaire dans le navigateur Web. Grâce à ce cookie de session temporaire, nous savons que cet utilisateur spécifique est connecté à une session particulière. Il convient de noter qu’un piratage de session réussi ne se produira que lorsque le cybercriminel connaîtra la clé de session ou l’ID de session de la victime. Ainsi, dans le cas où il peut voler des cookies de session, il peut s’emparer de la session de l’utilisateur. Une autre façon de voler les cookies de l’utilisateur est également de le forcer à cliquer sur un lien malveillant.

D’autre part, une option que nous pourrions envisager pour éviter le vol de cookies serait que notre navigateur bloque tous les cookies. Dans le cas où vous avez l’intention de naviguer, cela pourrait simplement être une option à considérer. Cependant, si nous voulons utiliser des services tels que le courrier électronique, participer à des forums, etc. nous obligera à utiliser des cookies. Par conséquent, dans la plupart des situations, pour pouvoir tout utiliser, gagner en confort et enregistrer nos préférences, nous n’aurons pas d’autre choix que d’utiliser des cookies.

Procédures et techniques de vol de cookies et de piratage de session

Un attaquant dispose de plusieurs moyens pour voler des cookies ou détourner des sessions utilisateur. Ensuite, nous allons commenter certaines des procédures les plus utilisées. Commençons par ceux liés à la connexion.

La première est session sniffing ou traduit reniflement session . Avec cette méthode, le cybercriminel utilise un analyseur de paquets. Au cas où vous ne le sauriez pas, un analyseur de paquets est un élément matériel ou logiciel qui permet de surveiller le trafic réseau. Étant donné que les cookies de session font partie du trafic réseau, le suivi de session permet aux pirates de les trouver et de les voler facilement. Quant aux sites Web les plus vulnérables au suivi de session, ce sont sur ces pages que le cryptage SSL/TLS est utilisé uniquement lors de la connexion et non sur le reste du site Web.

Un autre endroit très courant où ce type d’attaque se produit est lorsque nous sommes dans des réseaux Wi-Fi ouverts ou publics, car l’authentification de l’utilisateur n’est pas requise pour s’y connecter. De cette façon, ils surveillent le trafic et volent les cookies de différents utilisateurs. De plus, dans de tels réseaux Wi-Fi, les cybercriminels peuvent mener des attaques de type man-in-the-middle en créant leurs propres points d’accès. Dans RedesZone, pour naviguer dans ce type de réseaux, nous recommandons l’utilisation d’un VPN.

La fixation session attaque ou la fixation séance est un type de tentative phishing. Dans cette procédure, l’attaquant envoie un lien malveillant à l’utilisateur cible par e-mail. Ensuite, au moment où l’utilisateur se connecte à son compte en cliquant sur ce lien, le pirate connaîtra l’ID de session de l’utilisateur. Ensuite, lorsque la victime se connecte avec succès, le pirate informatique prend en charge la session et a déjà accès au compte.

Nous avons également l’ attaque cross-site scripting (XSS) . Ici, le cybercriminel trompe le système informatique de la victime avec un code malveillant de manière sécurisée qui semble provenir d’un serveur de confiance. Le cybercriminel exécute ensuite le script et obtient l’accès pour voler les cookies. Cela se produit dès qu’un serveur ou une page Web manque de paramètres de sécurité essentiels, les pirates peuvent facilement injecter des scripts côté client.

Une autre option concerne les attaques de logiciels malveillants créées pour suivre les paquets, ce qui leur permet de voler plus facilement les cookies de session. Ce malware accède au système de l’utilisateur lorsqu’il visite des pages Web dangereuses ou clique sur des liens malveillants.

Pourquoi les cookies sont-ils précieux pour les cybercriminels ?

Grâce au vol de cookies, les informations privées des utilisateurs peuvent être obtenues , telles que les détails de la carte de crédit, les informations de connexion pour différents comptes, etc. Ces informations peuvent également être vendues sur le dark web . Une autre chose qu’ils peuvent tenter de réaliser est le vol d’identité , dont les objectifs les plus courants sont d’obtenir des prêts en notre nom ou d’utiliser nos cartes de crédit pour des achats.

Ils peuvent également utiliser le vol de cookies pour s’emparer de notre compte et mener des activités illégales . Par exemple, ils peuvent usurper notre identité pour obtenir des informations confidentielles et ensuite faire chanter leurs victimes. De plus, ils pourraient l’utiliser pour mener des attaques de phishing dans une tentative frauduleuse d’obtenir des informations confidentielles des utilisateurs.

Les utilisateurs peuvent-ils empêcher le vol de cookies ?

Quant aux pages web, il serait recommandé qu’elles aient un certificat SSL et un complément de sécurité installés. A cela s’ajoute que le site doit être tenu à jour. Enfin, concernant les internautes, les mesures que nous pouvons prendre pour éviter d’être victimes de vol de cookies sont :

• Fermez la session de tous les sites Web lorsque nous cessons de l’utiliser, afin que ce cookie expire et ne puisse plus être supprimé.
• Supprimez périodiquement les cookies de notre navigateur.

Les autres recommandations de sécurité de base sont :

• Avoir un bon antivirus, et si possible un logiciel antimalware.
• Faites mettre à jour notre système d’exploitation et notre logiciel de sécurité avec les dernières mises à jour installées.
• Téléchargez des programmes à partir de sources originales, c’est-à-dire à partir du site Web du développeur.
• Ne cliquez pas sur des liens suspects tels que des offres avec des prix anormalement bas.

Comme vous l’avez vu, le vol de cookies est quelque chose d’assez courant à capturer, mais aussi à éviter, c’est pourquoi nous vous recommandons de toujours fermer la section