Un cookie informatique est un petit paquet de données ou un petit fichier que les sites Web stockent sur l'ordinateur d'un utilisateur. Normalement, les cookies sont inoffensifs. La création de cookies de sites Web a pour objectif d'améliorer l'expérience de navigation des utilisateurs sur Internet. Chaque navigateur Web a une option pour activer et désactiver les cookies^{(enable and disable the cookies)} . En mémorisant l'historique des utilisateurs, les cookies aident les sites Web à améliorer leurs produits et services.

Les cookies suivent également le comportement des utilisateurs, ce qui aide les entreprises à leur montrer les publicités les plus pertinentes. Les cookies du site Web^(Website) sont également utiles pour gagner du temps de connexion en stockant les informations de connexion des utilisateurs. Tous les cookies du site Web stockent les informations des utilisateurs sous la forme de données de hachage. Lorsque les données sont hachées, seul le site Web d'où elles proviennent peut les lire. En effet, le site Web utilise un algorithme unique pour coder et décoder les données hachées. Si un pirate connaît l'algorithme de hachage utilisé par le site Web, les données de l'utilisateur peuvent être compromises.

Qu'est-ce que le Cookie Stealing ou Scraping ?

Le vol de cookies^{(Cookie Stealing)} ou le grattage^{(Cookie Scraping)} de cookies est également appelé détournement de session^{(Session Hijacking)} ou détournement de cookies^{(Cookie Hijacking)} . Dans cette attaque, l'attaquant prend le contrôle de la session de l'utilisateur. Une session commence lorsqu'un utilisateur se connecte à un service particulier, par exemple, la banque en ligne, et se termine lorsqu'il s'en déconnecte. L'attaque repose sur la connaissance que le pirate a des cookies de session des utilisateurs.

Lire^(Read) : Avantages et inconvénients de l'activation et de la désactivation des cookies^{(Merits and Demerits of Enabling and Disabling the Cookies)} .

Dans de nombreux cas, lorsqu'un utilisateur se connecte à une application Web, le serveur définit un cookie de session temporaire dans le navigateur Web. Ce cookie de session temporaire indique que l'utilisateur est actuellement connecté à une session particulière. Un détournement de session réussi ne peut être effectué que si le pirate connaît la clé de session ou l'ID de session de la victime. S'il est capable de voler les cookies de session, il peut reprendre la session de l'utilisateur. Une autre façon de voler les cookies de l'utilisateur est de le forcer à cliquer sur les liens malveillants.

Différentes méthodes^{(Different Methods)} de vol de cookies^{(Cookie Stealing)} et de détournement de session^{(Session Hijacking)} ?

Les attaquants disposent de nombreuses méthodes pour voler les cookies et détourner les sessions de l'utilisateur. Nous listons ici quelques-unes des méthodes les plus courantes.

1] Fixation de session

La fixation de session^(Session) est un type de tentative de pêche. Dans cette méthode, l'attaquant envoie un lien malveillant à l'utilisateur ciblé par e-mail. Lorsque l'utilisateur se connecte à son compte en cliquant sur ce lien, le pirate connaîtra l'identifiant de session de l'utilisateur. Il reprend alors la session de l'utilisateur. L'ensemble du processus de fixation de session est le suivant :

1. Un pirate détermine qu'une URL particulière , par exemple HTTP ://www.xyz.com/ n'a aucune validation de sécurité et accepte n'importe quel identifiant de session.
2. Il envoie ensuite un e-mail de pêche à l'utilisateur en lui disant : "Bonjour, veuillez consulter cette nouvelle fonctionnalité de notre application bancaire." En cliquant, le lien redirige l'utilisateur vers HTTP ://www.xyz.com/login? SID12345 . Ici, le pirate tente de fixer le SID (ID de session) 12345.
3. Lorsque la victime se connecte avec succès à la session, le pirate reprend la session et peut accéder au compte de la victime.

2] Reniflage de session

Dans cette méthode, le pirate utilise un renifleur de paquets. Un renifleur de paquets est un élément matériel ou logiciel qui permet de surveiller le trafic réseau. Étant donné que les cookies de session font partie du trafic réseau, le reniflage de session permet aux pirates de les trouver et de les voler facilement. Qu'est-ce qui rend les sites vulnérables au reniflage de session ? Lorsque le cryptage SSL/TLS est utilisé uniquement sur les pages de connexion et non sur le reste du site Web, les pirates peuvent utiliser un renifleur de paquets pour surveiller le trafic du site Web et voler les cookies du site Web.

Les réseaux Wi-Fi^(Wi-Fi) ouverts sont plus sujets à ces types d'attaques de piratage, car aucune authentification de l'utilisateur n'est requise pour s'y connecter. Les pirates peuvent utiliser des renifleurs de paquets sur les réseaux Wi-Fi^(Wi-Fi) publics pour surveiller le trafic et voler les cookies de différents utilisateurs. Sur ces réseaux Wi-Fi^(Wi-Fi) , les pirates peuvent également effectuer des attaques de type "man-in-the-middle" en créant leurs propres points d'accès.

3] Script intersite (XSS)

Lors d'une attaque par cross-site scripting, le pirate trompe le système informatique de l'utilisateur, afin qu'il traite un code malveillant de manière sécurisée car il semble provenir d'un serveur de confiance. Lorsque le script s'exécute, le pirate obtient un accès pour voler les cookies. Lorsqu'un serveur ou un site Web manque de paramètres de sécurité essentiels, les pirates peuvent facilement injecter des scripts côté client, comme des scripts JAVA dans les pages Web. Cela conduit le navigateur Web à exécuter le code lorsque l'utilisateur arrive sur la page compromise.

4] Attaque de logiciels malveillants

Les pirates peuvent également voler les cookies par des programmes malveillants. Ils développent des logiciels malveillants pour effectuer un reniflage de paquets, ce qui leur permet de voler facilement les cookies de session. Les logiciels malveillants^(Malware) pénètrent dans le système informatique de l'utilisateur lorsqu'il visite des sites Web non sécurisés ou clique sur des liens malveillants. Après être entré dans le PC de l'utilisateur, il commence à rechercher les cookies de session. Quand il les trouve, il les vole et les envoie au pirate.

Lire^(Read) : Que sont les cookies de suivi des logiciels publicitaires ?^{(What are Adware Tracking Cookies?)}

Pourquoi les Hackers veulent-ils vos Cookies ?

Les hackers^(Hackers) restent toujours à la recherche de cookies. Mais la question est : « Que font-ils réellement avec les cookies volés ? Nous énumérons ici les 5 principales raisons pour lesquelles les pirates veulent vos cookies.

1] Le grattage de cookies^{(Cookie Scraping)} est une entreprise rentable

Étant donné que les cookies contiennent des informations sensibles sur les utilisateurs, telles que les détails de la carte de crédit, les informations de connexion sur différents comptes, etc., les pirates peuvent gagner beaucoup d'argent en vendant ces informations aux cybercriminels. Ils peuvent facilement trouver des cybercriminels sur le dark web.

2] Les cookies volés^(Stolen) sont le carburant^(Fuel) du vol d'identité^{(Identity Theft)}

Lorsque vous remplissez vos coordonnées sur différentes plateformes en ligne, vos informations sont enregistrées dans les cookies du site Web. Si les pirates sont capables de voler des cookies de ces sites Web, ils peuvent effectuer un vol d'identité. Par exemple, ils peuvent contracter des prêts à votre nom ou utiliser votre carte de crédit pour des achats coûteux.

3] Les pirates peuvent prendre le contrôle de votre compte

Vous avez peut-être vu lorsque vous atterrissez à nouveau sur le même site Web comme Gmail , Facebook , etc., il affiche déjà votre nom d'utilisateur et vous n'avez qu'à entrer votre mot de passe. C'est ainsi que les cookies facilitent la navigation sur Internet pour les utilisateurs en enregistrant leurs informations de connexion. Si des pirates volent ces cookies, ils peuvent prendre le contrôle de votre compte et l'utiliser pour des activités illégales. Si votre compte comprend des détails de paiement, cela vous coûtera cher.

4] Les pirates peuvent utiliser des cookies volés^(Stolen) pour cibler les attaques de phishing

Les pirates obtiennent les informations personnelles des utilisateurs en volant leurs cookies. Ils peuvent utiliser ces informations pour des attaques de phishing. Une attaque de phishing est une tentative frauduleuse d'obtenir les informations sensibles des utilisateurs. Une fois que^(Once) les pirates ont réussi à obtenir les informations sensibles des utilisateurs, ils peuvent les extorquer et demander une somme importante pour protéger leurs informations contre la compromission.

5] Les pirates peuvent nuire aux entreprises en volant leurs cookies

Les pirates peuvent également causer des dommages financiers aux entreprises en volant leurs cookies. Étant donné que les cookies peuvent contenir des données confidentielles d'entreprises, les pirates peuvent demander d'énormes sommes d'argent. Parfois, des cybercriminels ou des pirates peuvent également tenter d'obtenir un accès autorisé aux réseaux des entreprises afin de les espionner ou d'y injecter des logiciels malveillants.

Comment les propriétaires de sites Web peuvent-ils empêcher le vol de cookies^{(Cookie Stealing)} ?

En tant que propriétaire de site Web, vous devez connaître les conseils essentiels pour éviter le cookie scraping.

1] Installer un certificat SSL

Il y a un transfert de données continu entre le navigateur Web de l'utilisateur et le serveur Web. Un certificat SSL envoie ces données (cookies) dans un format crypté afin que le pirate ne puisse pas les lire. Un site Web sans certificat SSL transfère ces données en clair. Les pirates peuvent facilement lire ce texte brut. Par conséquent, vous devez toujours installer un certificat SSL sur votre site Web.^(SSL)

Lire^(Read) : Comment créer des certificats SSL auto-signés dans Windows 10^{(How to create Self-signed SSL Certificates in Windows 10)} .

2] Installer un plugin de sécurité

Vous devez installer un plugin de sécurité WordPress^{(WordPress Security Plugin)} sur votre site Web. Le plugin de sécurité aide à protéger votre site Web contre les tentatives de piratage et bloque également les adresses IP malveillantes. En plus de cela, il analyse régulièrement votre site Web et vous alerte si un code malveillant pénètre dans votre site Web. Le plugin de sécurité vous permet de nettoyer votre site Web instantanément. Avec les plugins de sécurité, vous pouvez détecter les tentatives de piratage et prendre les mesures appropriées avant qu'elles ne causent des dommages.

Lire^(Read) : Protégez et sécurisez votre site Web WordPress contre les pirates^{(Protect and Secure your WordPress Website from Hackers)} .

3] Mettez à jour votre site Web

Gardez toujours votre site Web à jour. Si vous avez des logiciels ou des plugins obsolètes sur votre site Web, envisagez de les supprimer car ils peuvent ouvrir de nombreux points vulnérables permettant aux pirates de voler vos données confidentielles via le vol de cookies.

Comment les visiteurs du site Web peuvent-ils empêcher le vol de cookies^{(Cookie Stealing)} ?

Nous partageons quelques conseils de sécurité qui aident les visiteurs du site Web à empêcher le grattage des cookies.

1] Installez un antivirus de confiance

Un logiciel antivirus^(Antivirus) protège votre système contre tous les types d'attaques de phishing et malveillantes par des pirates. Ils bloquent également les sites Web potentiellement dangereux. Vous devez exécuter régulièrement une analyse antivirus complète du système pour tuer tous les virus et logiciels malveillants cachés dans votre système.

2] Évitez de cliquer sur les liens suspects

Les pirates envoient des offres lucratives à leurs victimes par e-mail. Ces e-mails contiennent des liens suspects. Ne^(Never) cliquez jamais sur ces liens car vos données de cookies et vos informations personnelles pourraient être compromises.

3] Ne^(Never) stockez jamais d' informations sensibles^{(Sensitive Information)} sur les navigateurs Web^{(Web Browsers)}

Les navigateurs Web^(Web) ont une option pour enregistrer les mots de passe. Vous ne devez jamais enregistrer vos mots de passe sur vos navigateurs Web, quel que soit le navigateur que vous utilisez. Si vous enregistrez votre mot de passe, n'importe qui peut se connecter à votre compte sur votre système en votre absence. En dehors de cela, les pirates peuvent voler vos mots de passe enregistrés.

4] Effacer régulièrement les cookies

Prenez l'habitude d' effacer les cookies enregistrés avant de quitter^{(clearing the saved cookies before you exit)} la navigation sur le Web. Alternativement, vous pouvez utiliser la navigation privée^{(use private browsing)} . Tous les navigateurs Web ont une fonction de navigation privée. Lorsque vous naviguez sur Internet en mode incognito, tout votre historique de navigation et vos données de cookies seront automatiquement supprimés à la sortie.

Nous espérons que cet article vous a donné suffisamment d'informations sur le vol de cookies ou le détournement de session. Veuillez^(Please) suivre les remèdes énumérés ici pour protéger vos données de cookies contre le vol.

Cookie Stealing or Scraping: Why do Hackers want your Cookies?

A Computer Сookie іs a small data packet or a tiny file that websites store on a user’s computer. Normally, cookies are harmless. The aim of creating websіtе cookies is to enhance the users’ internet surfing experience. Every web browser has an option to enable and disable the cookies. By remembering the users’ history, cookies help websites improve their products and services.

Cookies also track users’ behavior which helps companies show them the most relevant ads. Website cookies are also useful in saving login time by storing the login details of the users. All the website cookies store users’ information in the form of hash data. When data is hashed, only the website it came from can read it. This is because the website uses a unique algorithm to encode and decode the hashed data. If a hacker knows the hash algorithm the website is using, the user’s data can be compromised.

What is Cookie Stealing or Scraping?

Cookie Stealing or Cookie Scraping is also referred to as Session Hijacking or Cookie Hijacking. In this attack, the attacker takes over the user’s session. A session starts when a user logs into a particular service, say, internet banking, and ends when he logs out of it. The attack relies on how much knowledge the hacker has about the users’ session cookies.

Read: Merits and Demerits of Enabling and Disabling the Cookies.

In many cases, when a user logs into a web application, the server sets a temporary session cookie in the web browser. This temporary session cookie indicates that the user is currently logged into a particular session. A successful session hijacking cannot be performed unless the hacker knows the victim’s session key or session ID. If he is able to steal the session cookies, he can take over the user’s session. Another way of stealing the user’s cookies is to force him to click on the malicious links.

Different Methods of Cookie Stealing and Session Hijacking?

Attackers have many methods to steal the cookies and hijack the user’s sessions. We are listing here some of the most common methods.

1] Session Fixation

Session fixation is a type of fishing attempt. In this method, the attacker sends a malicious link to the targeted user via email. When the user logs into his account by clicking on that link, the hacker will know the user’s session ID. He then takes over the user’s session. The entire process of session fixation is as follows:

1. A hacker determines that a particular URL, say, HTTP://www.xyz.com/ has no security validation and accepts any session identifier.
2. He then sends a fishing email to the user saying, “Hi there, please check out this new feature of our banking app.” On clicking, the link redirects the user to HTTP://www.xyz.com/login?SID12345. Here, the hacker is attempting to fixate the SID (session ID) 12345.
3. When the victim logs into the session successfully, the hacker takes over the session and can access the victim’s account.

2] Session Sniffing

In this method, the hacker employs a packet sniffer. A packet sniffer is a piece of hardware or software that helps monitor network traffic. Since session cookies are part of the network traffic, session sniffing allows the hackers to find and steal them easily. What makes the sites vulnerable to session sniffing? When the SSL/TLS encryption is used only on the login pages and not on the rest of the website, hackers can use a packet sniffer to monitor the website traffic and steal the website cookies.

Open Wi-Fi networks are more prone to such types of hacking attacks because there is no user authentication required to connect with them. Hackers can use packet sniffers on public Wi-Fi networks to monitor the traffic and steal the cookies of different users. At such Wi-Fi networks, hackers can also perform man-in-the-middle attacks by creating their own access points.

3] Cross-site Scripting (XSS)

In a cross-site scripting attack, the hacker fools the user’s computer system, so that it treats a malicious code secure as it seems to come from a trusted server. When the script runs, the hacker gets access to steal the cookies. When a server or a website lacks essential security parameters, the hackers can easily inject client-side scripts, like JAVA scripts into the webpages. This leads the web browser to execute the code when the user lands on the compromised page.

4] Malware Attack

Hackers can also steal the cookies by malware programs. They develop malware to perform packet sniffing, making it easy for them to steal the session cookies. Malware enters into the user’s computer system when he visits unsecured websites or clicks on malicious links. After entering the user’s PC, it starts searching for the session cookies. When it finds them, it steals and sends them to the hacker.

Read: What are Adware Tracking Cookies?

Why do Hackers want your Cookies?

Hackers always remain in the search of cookies. But the question is, “What do they actually do with the stolen cookies?” We are listing here the top 5 reasons why hackers want your cookies.

1] Cookie Scraping is a Profitable Business

Because cookies contain sensitive information of the users, like credit card details, login details on different accounts, etc., hackers can earn handsome money by selling these details to cybercriminals. They can find cybercriminals easily on the dark web.

2] Stolen Cookies are the Fuel for Identity Theft

When you fill in your details on different online platforms, your information is saved in website cookies. If the hackers are able to steal cookies from these websites, they can perform identity theft. For example, they can take loans in your name or use your credit card for expensive purchases.

3] Hackers can Take Over your Account

You might have seen when you land on the same website again like Gmail, Facebook, etc., it already displays your username and you just have to enter your password. This is how cookies make internet surfing easier for users by saving their login information. If hackers steal these cookies, they can take over your account and can use it for illegal activities. If your account includes payment details, it will cost you high.

4] Hackers can use Stolen Cookies to Target Phishing Attacks

Hackers get users’ personal information by stealing their cookies. They can use this information for phishing attacks. A phishing attack is a fraudulent attempt to get the users’ sensitive information. Once hackers get success in obtaining the users’ sensitive information, they can extort them and ask a significant amount to protect their information from being compromised.

5] Hackers can Harm Companies by Stealing their Cookies

Hackers can also cause financial harm to companies by stealing their cookies. Because cookies may contain companies’ confidential data, hackers can ask for huge money. Sometimes, cybercriminals or hackers can also try to get authorized access to the companies’ networks in order to spy on them or to inject malware.

How can website owners prevent Cookie Stealing?

Being a website owner, you should know the essential tips to prevent cookie scraping.

1] Install an SSL Certificate

There is a continuous data transfer between the user’s web browser and the webserver. An SSL certificate sends this data (cookies) in an encrypted format so that the hacker cannot read it. A website without an SSL certificate transfers this data in plain text. Hackers can easily read this plain text. Therefore, you should always install an SSL certificate on your website.

Read: How to create Self-signed SSL Certificates in Windows 10.

2] Install a Security Plugin

You should install a WordPress Security Plugin on your website. The security plugin helps protect your website from hacking attempts and also blocks malicious IP addresses. In addition to this, it scans your website regularly and alerts you if any malicious code enters your website. The security plugin provides you with a facility to clean your website instantly. With the security plugins, you can detect hacking attempts and take appropriate action before they cause any harm.

Read: Protect and Secure your WordPress Website from Hackers.

3] Update your Website

Always keep your website up to date. If you have any outdated software or plugins on your website, consider removing them as they may open many vulnerable spots for hackers to steal your confidential data via cookie stealing.

How can website visitors prevent Cookie Stealing?

We are sharing some security tips that help website visitors prevent cookie scraping.

1] Install a Trusted Antivirus

Antivirus software protects your system from all types of phishing and malicious attacks by hackers. They also block potentially dangerous websites. You should run a full system antivirus scan regularly to kill all the viruses and malware hidden in your system.

2] Avoid clicking Suspicious Links

Hackers send lucrative offers to their victims via email. These emails contain suspicious links. Never click on such links as your cookie data and personal information may be compromised.

3] Never store Sensitive Information on Web Browsers

Web browsers have an option to save passwords. You should never save your passwords on your web browsers, no matter which browser you are using. If you save your password, anyone can log into your account on your system in your absence. Apart from this, hackers may steal your saved passwords.

4] Clear Cookies regularly

Make a habit of clearing the saved cookies before you exit web browsing. Alternatively, you can use private browsing. All web browsers have a private browsing feature. When you surf the internet in incognito, all your browsing history and cookie data will be deleted automatically on exit.

We hope this article gave you sufficient information on cookie stealing or session hijacking. Please follow the remedies listed here to protect your cookie data from being stolen.

Related posts

• Comment effacer Cache, Cookies, Browsing History dans Chrome and Firefox

• Quelles sont les supercookies? Différence entre les cookies et les supercookies

• Comment effacer automatiquement Firefox Cookies, Cache, History à la sortie

• Effacer Cookies, Site Data, Cache pour un site Web spécifique: Chrome Edge Firefox

• Comment empêcher les utilisateurs de modifier les préférences Firefox Cookies

• Cookies devrait-il être activé ou désactivé dans ma Browser?

• Block or Allow Third-Party Cookies dans Chrome, Firefox, Edge, IE, Opera

• Clair ou supprimé Browsing History, Cookies, Data, Cache dans Edge

• Désactiver, Activer Cookies dans Chrome, Edge, Firefox, Opera, IE Navigateurs

• Comment permettre ou bloquer Cookies dans Microsoft Edge browser

• Comment effacer le cache, l'historique et les cookies dans Safari sur Mac

• Configure Comment Microsoft Edge traite Cookies dans Windows10

• Qu'est-ce que Adware and Adware Tracking Cookies et comment les supprimer?

• Comment voir & Supprimer Cookies dans Chrome, Firefox, Edge, IE browser

• 400 Bad Request, Cookie Too Large - Chrome, Edge, Firefox, IE

• Empêcher les utilisateurs de supprimer Browsing History and Cookies dans IE

• Comment effacer le cache et les cookies dans Google Chrome

• Comment gérer les cookies du navigateur pour une meilleure confidentialité