Wat is diefstal van session tokens?

Wat is een session token?

Een session token is een stukje data (meestal een cookie) dat een server uitgeeft na een geslaagde authenticatie. Het vertelt de server: deze gebruiker heeft zijn identiteit al bewezen. Zolang het token geldig is, kan iedereen die het heeft, legitieme gebruiker of aanvaller, het account gebruiken zonder opnieuw te authenticeren. Bij een pass-the-cookie-aanval importeert de aanvaller de gestolen cookie simpelweg in zijn eigen browser en behandelt de server hem als de geauthenticeerde gebruiker.

Waarom session tokens waardevoller zijn dan wachtwoorden

Tegen gestolen wachtwoorden zijn maatregelen mogelijk: MFA blokkeert ongeautoriseerde inlogpogingen en een wachtwoordreset maakt de gestolen inloggegevens ongeldig. Session tokens zijn anders. Ze staan voor sessies die al geauthenticeerd zijn. Een aanvaller met een geldig token slaat het hele authenticatieproces over, inclusief MFA. De server ziet een geldige sessie en geeft toegang.

Daarom gelden infostealers als gevaarlijker dan traditionele datalekken: ze maken gestolen wachtwoorden irrelevant, omdat session hijacking de meeste authenticatiecontroles omzeilt.

Hoe lang blijven gestolen tokens geldig?

Dat hangt af van de applicatie. Sommige diensten houden sessies dagen of weken open, andere laten ze na enkele uren verlopen. Tot het token verloopt of expliciet wordt ingetrokken, blijft het bruikbaar. Daarom telt de snelheid van detectie: hoe sneller je weet dat een token is gestolen, hoe sneller je het kunt intrekken.

Hoe Passguard helpt

Passguard monitort de criminele marktplaatsen (dark web-fora, Telegram en Discord) waar gestolen session tokens worden verhandeld. Worden er tokens gevonden die aan de systemen van je organisatie zijn gekoppeld, dan waarschuwt Passguard je securityteam met de details die nodig zijn om de getroffen sessies in te trekken voordat aanvallers ze kunnen misbruiken. Vroege detectie is de sleutel: hoe sneller je een gestolen sessie intrekt, hoe kleiner de kans op misbruik. Wil je zien of je organisatie al actieve sessies in omloop heeft? Start een gratis scan op passguard.com/scan.