Sahte çerezler (forged cookies)

Kısaca: Bir saldırganın başka, zaten oturum açmış bir kullanıcı gibi davranmaya çalıştığı sahte veya manipüle edilmiş oturum çerezleri.

Biraz daha ayrıntılı: Bir oturum çerezi tahmin edilebiliyor, çalınabiliyor (örn. XSS ile) veya zayıf/eksik imza yöntemi nedeniyle basitçe yeniden oluşturulabiliyorsa, saldırgan onu kendi tarayıcısına ayarlayabilir ve sunucu tarafından özgün kullanıcı olarak tanınır. Korunma: kriptografik olarak imzalı, rastgele oturum belirteçleri, çerezlerde HttpOnly/Secure bayrakları ve kısa oturum ömürleri.

Ayrıntılı

Çerezler birkaç yolla sahtelenebilir veya çalınabilir:

XSS ile hırsızlık         - zararlı bir betik document.cookie'yi okur ve gönderir
Tahmin / yeniden oluşturma - öngörülebilir oturum kimlikleri

Ayrıca bak: Çerezler, Oturum