T1550.004: Web 会话 Cookie

摘要

攻击者可以使用被盗的会话 Cookie 向 Web 应用和服务进行身份验证。此技术绕过某些多因素身份验证协议，因为会话已经通过身份验证。(Citation: Pass The Cookie) 身份验证 Cookie 通常用于 Web 应用（包括基于云的服务）中，在用户通过服务身份验证后，这样凭据就不会被传递，且无需频繁重新进行身份验证。Cookie 通常在较长时间内有效，即使 Web 应用未被积极使用。在通过[窃取 Web 会话 Cookie](https://attack.mitre.org/techniques/T1539)或 [Web Cookie](https://attack.mitre.org/techniques/T1606/001) 获取 Cookie 后，攻击者随后可以将该 Cookie 导入他们控制的浏览器，并在会话 Cookie 处于活动状态期间以该用户身份使用该站点或应用程序。一旦登录站点，攻击者就可以访问敏感信息、阅读电子邮件或执行受害者账户有权执行的操作。 已有恶意软件以会话 Cookie 为目标以绕过多因素身份验证系统的例子。(Citation: Unit 42 Mac Crypto Cookies January 2019)