Ataques a las conexiones – Ataques a Cookies
¿Cómo funciona?
Las cookies se envían entre el servidor de la web y nuestro equipo, sin embargo, en páginas con protocolos http, este intercambio puede llegar a ser visible para los ciberdelincuentes.
Los ataques a las cookies consisten en el robo o modificación de la información almacenada en una cookie.
Las cookies son pequeños ficheros que contienen información de las páginas webs que hemos visitado, así como otros datos de navegación, como pueden ser los anuncios vistos, el idioma, la zona horaria, si hemos proporcionado una dirección de correo electrónico, etc. Su función es ayudarnos a navegar de forma más rápida, recordando esta información para no tener que volver a procesarla.
¿Cómo se propaga/ infecta o extiende?
Los atacantes se sirven de diferentes técnicas y malware, así como de la falta de protocolos de cifrado que protejan la información intercambiada entre nosotros y el servidor web (http).
¿Cuál es su objetivo?
Debido a la información almacenada en las cookies de ataques tienen como objetivo:
- El robo de identidad y credenciales.
- Obtener información
- Modificar Datos.
¿Cómo me protejo?
Además de una correcta configuración de las cookies desde nuestro navegador favorito, es recomendable seguir estas pautas:
- Mantener actualizado el navegador, así como los complementos o plugins instalados. Y siempre descargarlos desde sitios oficiales.
- Eliminar cada cierto tiempo los datos de navegación como las cookies, el historial y el caché.
- Revisar detenidamente las notificaciones o mensajes que aparezcan al acceder a una web antes de aceptarlos.
- A la hora de intercambiar información sensible o datos confidenciales o muy personales, es mejor utilizar el modo incógnito.
Elaborado Por: Martha Isabel Santos A. – CISO de SIESA.