Hijacking

Kurz: Hijacking (Entführung) bedeutet, dass Angreifer eine Verbindung, Sitzung oder ein Konto übernehmen.

Genauer: Je nach Ziel gibt es verschiedene Formen.

Im Detail

Formen

• Session-Hijacking: Übernahme einer eingeloggten Sitzung, zum Beispiel über gestohlene Cookies.
• DNS-Hijacking: Anfragen werden auf falsche IP-Adressen umgeleitet.
• BGP-Hijacking: Routen im Internet werden falsch angekündigt.
• Clickjacking: unsichtbare Elemente fangen Klicks ab.
• Account-Takeover: Übernahme eines Kontos mit gestohlenen Zugangsdaten.

Schutz

HTTPS und HSTS, sichere Cookies (Secure, HttpOnly, SameSite), MFA, DNSSEC, kurze Sitzungsdauer.

Siehe auch: Cookies, Infostealer-Trojaner, MFA