クッキーハイジャック

クッキーハイジャック(クッキー窃取、クッキーサイドジャッキング)はセッションハイジャックの一形態で、ユーザーを識別するブラウザのクッキーを狙います。入手経路としては、XSS、悪意あるブラウザ拡張、ブラウザプロファイルを盗む情報窃取マルウェア、暗号化されていない Wi-Fi のスニッフィング、サイト間情報漏えいなどがあります。有効なクッキーを得れば、被害者のセッションを引き継ぎ、多くのアーキテクチャでパスワードや多要素認証を回避できます。対策には、HSTS を含む HTTPS の徹底、Secure・HttpOnly・SameSite 属性の付与、短寿命トークン、デバイスやトークンへのバインディング、CSP と DOM-XSS 対策、新規デバイス・地域・IP 評価などからの再利用セッションを検知する振る舞い分析が含まれます。