📰 ‼️ Así pueden TOMAR CONTROL de tu CUENTA sin conocer tu CONTRASEÑA | Aprende a Protegerte 🔒
Este vídeo explica cómo un atacante puede tomar el control de una cuenta de usuario sin conocer su contraseña, explotando la vulnerabilidad de las cookies de sesión (0:43-1:05). El autor demuestra este ataque ético mediante un laboratorio controlado en la plataforma DockerLabs.
Puntos clave del ataque:
El vector de ataque: Se utiliza una vulnerabilidad de Cross-Site Scripting (XSS) almacenado mediante la subida de una imagen de perfil maliciosa en formato SVG (6:04-6:48).
Captura de la cookie: Al visitar el perfil afectado, el código JavaScript inyectado roba la cookie de sesión del usuario, enviándola al servidor del atacante (7:13-8:50).
Suplantación de identidad: Una vez obtenida, el atacante puede inyectar la cookie en su propio navegador para acceder a la cuenta de la víctima, incluso si es el administrador (8:51-9:40).
Medidas de protección:
Atributo HttpOnly: La solución fundamental es activar la directiva HttpOnly en las cookies de sesión (2:07-2:22). Esto impide que el código JavaScript pueda leer o extraer la cookie, mitigando el riesgo de robo incluso si existe una vulnerabilidad XSS (10:14-11:09).
#CUENTA #Control #Conocer #Contraseña #TOMAR #Atacante #Vulnerabilidad #Sesión #Aprende #Protegerte #Pueden #Usuario #Cookies #Mediante #Cookie
📺 Canal: El Pingüino de Mario
🔗 Video original: https://www.youtube.com/watch?v=9OazIQ_xFzM
Este vídeo explica cómo un atacante puede tomar el control de una cuenta de usuario sin conocer su contraseña, explotando la vulnerabilidad de las cookies de sesión (0:43-1:05). El autor demuestra este ataque ético mediante un laboratorio controlado en la plataforma DockerLabs.
Puntos clave del ataque:
El vector de ataque: Se utiliza una vulnerabilidad de Cross-Site Scripting (XSS) almacenado mediante la subida de una imagen de perfil maliciosa en formato SVG (6:04-6:48).
Captura de la cookie: Al visitar el perfil afectado, el código JavaScript inyectado roba la cookie de sesión del usuario, enviándola al servidor del atacante (7:13-8:50).
Suplantación de identidad: Una vez obtenida, el atacante puede inyectar la cookie en su propio navegador para acceder a la cuenta de la víctima, incluso si es el administrador (8:51-9:40).
Medidas de protección:
Atributo HttpOnly: La solución fundamental es activar la directiva HttpOnly en las cookies de sesión (2:07-2:22). Esto impide que el código JavaScript pueda leer o extraer la cookie, mitigando el riesgo de robo incluso si existe una vulnerabilidad XSS (10:14-11:09).
#CUENTA #Control #Conocer #Contraseña #TOMAR #Atacante #Vulnerabilidad #Sesión #Aprende #Protegerte #Pueden #Usuario #Cookies #Mediante #Cookie
📺 Canal: El Pingüino de Mario
🔗 Video original: https://www.youtube.com/watch?v=9OazIQ_xFzM
📰 ‼️ Así pueden TOMAR CONTROL de tu CUENTA sin conocer tu CONTRASEÑA | Aprende a Protegerte 🔒
Este vídeo explica cómo un atacante puede tomar el control de una cuenta de usuario sin conocer su contraseña, explotando la vulnerabilidad de las cookies de sesión (0:43-1:05). El autor demuestra este ataque ético mediante un laboratorio controlado en la plataforma DockerLabs.
Puntos clave del ataque:
El vector de ataque: Se utiliza una vulnerabilidad de Cross-Site Scripting (XSS) almacenado mediante la subida de una imagen de perfil maliciosa en formato SVG (6:04-6:48).
Captura de la cookie: Al visitar el perfil afectado, el código JavaScript inyectado roba la cookie de sesión del usuario, enviándola al servidor del atacante (7:13-8:50).
Suplantación de identidad: Una vez obtenida, el atacante puede inyectar la cookie en su propio navegador para acceder a la cuenta de la víctima, incluso si es el administrador (8:51-9:40).
Medidas de protección:
Atributo HttpOnly: La solución fundamental es activar la directiva HttpOnly en las cookies de sesión (2:07-2:22). Esto impide que el código JavaScript pueda leer o extraer la cookie, mitigando el riesgo de robo incluso si existe una vulnerabilidad XSS (10:14-11:09).
#CUENTA #Control #Conocer #Contraseña #TOMAR #Atacante #Vulnerabilidad #Sesión #Aprende #Protegerte #Pueden #Usuario #Cookies #Mediante #Cookie
📺 Canal: El Pingüino de Mario
🔗 Video original: https://www.youtube.com/watch?v=9OazIQ_xFzM
0 Comentarios
0 Acciones
19 Vistas
0 Reseñas