EMZETT.Підроблені cookie (forged cookies)
Коротко: Підроблені або змінені cookie сеансу, за допомогою яких зловмисник намагається видати себе за іншого, уже ввійшовшого в систему користувача.
Докладніше: Якщо cookie сеансу можна вгадати, викрасти (наприклад, через XSS) або просто відтворити через слабкий/відсутній метод підпису, зловмисник може встановити її у своєму браузері, і сервер визнає його початковим користувачем. Захист: криптографічно підписані випадкові токени сеансу, прапорці HttpOnly/Secure у cookie та короткий час життя сеансу.
Подробиці
Cookie можна підробити або викрасти кількома способами:
Крадіжка через XSS - шкідливий скрипт читає document.cookie і надсилає
Вгадування / відтворення - передбачувані ідентифікатори сеансів