Science and Technology · Cyber Security

साइबर सुरक्षा खतरे, जिसे 'सेशन हाईजैकिंग' (Session Hijacking) कहा जाता है, के संदर्भ में निम्नलिखित कथनों पर विचार कीजिए: (i) इसमें अनधिकृत पहुंच प्राप्त करने, डेटा का शोषण करने या क्रेडेंशियल्स का दुरुपयोग करने के लिए उपयोगकर्ता के वैध सेशन टोकन से समझौता करना शामिल है। (ii) आईपी स्पूफिंग (IP spoofing) सेशन हाईजैकिंग में इस्तेमाल की जाने वाली एक सामान्य नेटवर्क-स्तरीय विधि है जहां हमलावर एक प्रमाणित होस्ट की पहचान मान लेता है। (iii) सेशन हाईजैकिंग को जानबूझकर पैकेट स्निफर्स का उपयोग करके और क्रॉस-साइट स्क्रिप्टिंग (XSS) वेक्टर तैनात करके रोका जा सकता है। (iv) नेटवर्क को सुरक्षित रखने के लिए, सुरक्षा प्रशासक को एप्लिकेशन और नेटवर्क दोनों स्तरों पर सुरक्षा उपाय लागू करने होते हैं।