【wepro 小教室】Cookie劫持

    唔知大家有冇留意上網嗰陣成日出現「允許 Cookie」?其實 Cookie 係用嚟令上網瀏覽更便捷嘅機制,可以免去會員網站輸入登入資訊嘅麻煩,下次登錄時直接可以完成登入程序,以 Cookie 作為伺服器驗證憑據;另外,亦可以喺網購時記錄產品資訊。

    不過凡事有正必有反,如果對不可信任嘅網站允許 Cookie,就會發生 Cookie 竊取,即係被不法分子利用唔安全嘅連線,竊取用戶嘅 Cookie,隨即喺網站上假扮受害人,藉此更改設定嚟劫持受害人已登入嘅帳戶,再作攻擊。

    要避免被黑客竊取 Cookie,記得要定期清理 Cookie 紀錄呀!