Kann ich auf dieser Website theoretisch Cookies klauen?
Hallo, ich bin gerade erst in das Thema Penetration Testing eingestiegen und habe bei meiner Schulwebsite ein paar Lücken gefunden. Bei einem der Cookies ist die Secure Flag nicht gesetzt und noch dazu läuft die Website über das http Kommunikationsprotokoll, wie hoch ist die Wahrscheinlichkeit dass ein Hacker die Cookies stehlen kann ?
1 Antwort
Mit einem MITM Angriff zu 100%. Wobei die Frage ist was er damit machen kann...
Wenn es ein Login-Cookie ist dann wäre das ungut. Wenn der Cookie nur Dinge wie Google Analytics oder sowas steuert dann ist das zwar nicht ideal, bedeutet aber keine direkte Gefahr.
MITM ist auch immer so eine Sache - das ist eine echte Gefahr in einem öffentlichen WLAN aber nicht unbedingt zu Hause. Klar könnte ein Nachbar dein WLAN hacken aber der Radius in dem der Angreifer sin muss ist recht klein.
Ein weiterer Angriffspunkt wäre Schadware auf deinem PC - die kann Cookies stehlen und dann an den Entwickler weiterleiten.
Das wären mal zwei mögliche Szenarien.