Sidejacking для злому wi-fi мереж

Утиліта Sidejacking перекладається з англійської як «Ліве підключення» і використовує класичний варіант атаки іменований як «man in the middle».

Родзинка програми в тому, що Sidejacking не намагається штурмувати добре захищені https з`єднання, Sidejacking заходить з іншого боку. Програма шукає і атакує індітіфікатор сеансу, так званий «session ID». Індітіфікатор сеансу використовується більшістю сервісів з метою економії обчислювальних потужностей. Тобто при будь-якому повторному підключенні до електронної пошти або до соціальних мереж новий шифрувальний ключ не створюється, а використовується старий, записаний в одну рядки і іменований як «session ID», який пишеться в куки або навіть передається в урл сеансу.

Перехоплення «session ID» осуществяелся програмою SideJacking за допомогою вбудованого сніфера WiFi мережі або проксі. Після перехоплення потрібної інформації, вся інформація нічого непідозрюючій жертви до ваших послуг.