セッションハイジャックとは

# セッションハイジャックとは？
>攻撃者がユーザーの`セッションIDを盗むと、そのユーザーとしてWebアプリケーションを操作可能`になります。

https://railsguides.jp/security.html#%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%8F%E3%82%A4%E3%82%B8%E3%83%A3%E3%83%83%E3%82%AF:~:text=%E6%94%BB%E6%92%83%E8%80%85%E3%81%8C%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AE%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3ID%E3%82%92%E7%9B%97%E3%82%80%E3%81%A8%E3%80%81%E3%81%9D%E3%81%AE%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%A8%E3%81%97%E3%81%A6Web%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E6%93%8D%E4%BD%9C%E5%8F%AF%E8%83%BD%E3%81%AB%E3%81%AA%E3%82%8A%E3%81%BE%E3%81%99%E3%80%82

>cookieはWebアプリケーションに一時的な認証機能を提供するものなので、`他人のcookieを奪い取ると、そのユーザーの権限でWebアプリケーションを使える`ようになります。

https://railsguides.jp/security.html#%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%8F%E3%82%A4%E3%82%B8%E3%83%A3%E3%83%83%E3%82%AF:~:text=cookie%E3%81%AFWeb%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%AB%E4%B8%80%E6%99%82%E7%9A%84%E3%81%AA%E8%AA%8D%E8%A8%BC%E6%A9%9F%E8%83%BD%E3%82%92%E6%8F%90%E4%BE%9B%E3%81%99%E3%82%8B%E3%82%82%E3%81%AE%E3%81%AA%E3%81%AE%E3%81%A7%E3%80%81%E4%BB%96%E4%BA%BA%E3%81%AEcookie%E3%82%92%E5%A5%AA%E3%81%84%E5%8F%96%E3%82%8B%E3%81%A8%E3%80%81%E3%81%9D%E3%81%AE%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AE%E6%A8%A9%E9%99%90%E3%81%A7Web%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E4%BD%BF%E3%81%88%E3%82%8B%E3%82%88%E3%81%86%E3%81%AB%E3%81%AA%E3%82%8A%E3%81%BE%E3%81%99%E3%80%82

セッションの情報を盗むことで他人がアクセスできるのか


# セッションハイジャックの色々な手法
### 暗号化されていないと傍聴できてしまう
>`セキュリティに問題のあるネットワークを通過するcookieは盗聴可能`です。無線LANは、まさにそのようなネットワークの一例です。特に`暗号化されていない無線LANでは、接続されているクライアントのすべてのトラフィックを簡単に傍聴`できてしまいます。Webアプリケーションの開発者にとっては、これは`SSLによる安全な接続の提供が必要`であるということです。Rails 3.1以降では、アプリケーションの`設定ファイルで以下のようにSSL接続を強制`することによって達成できます。
>```
>config.force_ssl = true
>```
https://railsguides.jp/security.html#%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%8F%E3%82%A4%E3%82%B8%E3%83%A3%E3%83%83%E3%82%AF:~:text=%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E3%81%AB%E5%95%8F%E9%A1%8C,force_ssl%20%3D%20true

暗号化されていないと簡単に傍聴できること、SSLによって安全な通信ができているのか。
* 暗号化されたLANの規格

https://qiita.com/masatom86650860/items/17e761668460031620b9
* SSLとは

https://qiita.com/masatom86650860/items/4e83b6cf3faca7536f48

### ログアウトボタンは目立つように表示させる
>公共の端末での作業後にcookieを消去するような殊勝なユーザーはほとんどいません。最後のユーザーがWebアプリケーションからログアウトするのを忘れて立ち去っていたら、次のユーザーはそのWebアプリケーションをそのまま使えてしまいます。`ユーザーには必ずログアウトボタンを提供しなければなりません`。それも`よく目立つボタン`をです。

https://railsguides.jp/security.html#%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%8F%E3%82%A4%E3%82%B8%E3%83%A3%E3%83%83%E3%82%AF:~:text=%E5%85%AC%E5%85%B1%E3%81%AE%E7%AB%AF%E6%9C%AB%E3%81%A7%E3%81%AE%E4%BD%9C%E6%A5%AD%E5%BE%8C%E3%81%ABcookie%E3%82%92%E6%B6%88%E5%8E%BB%E3%81%99%E3%82%8B%E3%82%88%E3%81%86%E3%81%AA%E6%AE%8A%E5%8B%9D%E3%81%AA%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AF%E3%81%BB%E3%81%A8%E3%82%93%E3%81%A9%E3%81%84%E3%81%BE%E3%81%9B%E3%82%93%E3%80%82%E6%9C%80%E5%BE%8C%E3%81%AE%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%8CWeb%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%81%8B%E3%82%89%E3%83%AD%E3%82%B0%E3%82%A2%E3%82%A6%E3%83%88%E3%81%99%E3%82%8B%E3%81%AE%E3%82%92%E5%BF%98%E3%82%8C%E3%81%A6%E7%AB%8B%E3%81%A1%E5%8E%BB%E3%81%A3%E3%81%A6%E3%81%84%E3%81%9F%E3%82%89%E3%80%81%E6%AC%A1%E3%81%AE%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AF%E3%81%9D%E3%81%AEWeb%E3%82%A2%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E3%81%9D%E3%81%AE%E3%81%BE%E3%81%BE%E4%BD%BF%E3%81%88%E3%81%A6%E3%81%97%E3%81%BE%E3%81%84%E3%81%BE%E3%81%99%E3%80%82%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AB%E3%81%AF%E5%BF%85%E3%81%9A%E3%83%AD%E3%82%B0%E3%82%A2%E3%82%A6%E3%83%88%E3%83%9C%E3%82%BF%E3%83%B3%E3%82%92%E6%8F%90%E4%BE%9B%E3%81%97%E3%81%AA%E3%81%91%E3%82%8C%E3%81%B0%E3%81%AA%E3%82%8A%E3%81%BE%E3%81%9B%E3%82%93%E3%80%82%E3%81%9D%E3%82%8C%E3%82%82%E3%82%88%E3%81%8F%E7%9B%AE%E7%AB%8B%E3%81%A4%E3%83%9C%E3%82%BF%E3%83%B3%E3%82%92%E3%81%A7%E3%81%99%E3%80%82

ログアウトボタンを作るときは目立つように作成しよう。

https://qiita.com/masatom86650860/items/a79c88bd1571f6f9649c
### XSS攻撃でcookieを盗む攻撃
>クロスサイトスクリプティング（XSS）攻撃は、多くの場合、`ユーザーのcookieを手に入れるのが目的です`。XSSの詳細も参照してください。

https://railsguides.jp/security.html#%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%8F%E3%82%A4%E3%82%B8%E3%83%A3%E3%83%83%E3%82%AF:~:text=%E3%82%AF%E3%83%AD%E3%82%B9%E3%82%B5%E3%82%A4%E3%83%88%E3%82%B9%E3%82%AF%E3%83%AA%E3%83%97%E3%83%86%E3%82%A3%E3%83%B3%E3%82%B0%EF%BC%88XSS%EF%BC%89%E6%94%BB%E6%92%83%E3%81%AF%E3%80%81%E5%A4%9A%E3%81%8F%E3%81%AE%E5%A0%B4%E5%90%88%E3%80%81%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%81%AEcookie%E3%82%92%E6%89%8B%E3%81%AB%E5%85%A5%E3%82%8C%E3%82%8B%E3%81%AE%E3%81%8C%E7%9B%AE%E7%9A%84%E3%81%A7%E3%81%99%E3%80%82XSS%E3%81%AE%E8%A9%B3%E7%B4%B0%E3%82%82%E5%8F%82%E7%85%A7%E3%81%97%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84%E3%80%82
* XSSとは？

https://qiita.com/masatom86650860/items/e3d28d15f9304d09389a

### セッションIDを固定する攻撃
>攻撃者が自分の知らないcookieをわざわざ盗み取る代わりに、`標的のcookieを攻撃者が知っているcookieのセッションIDに固定`してしまうという攻撃方法もあります。詳しくは後述のセッション固定攻撃の記述を参照してください。

https://railsguides.jp/security.html#%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%8F%E3%82%A4%E3%82%B8%E3%83%A3%E3%83%83%E3%82%AF:~:text=%E6%94%BB%E6%92%83%E8%80%85%E3%81%8C%E8%87%AA%E5%88%86%E3%81%AE%E7%9F%A5%E3%82%89%E3%81%AA%E3%81%84cookie%E3%82%92%E3%82%8F%E3%81%96%E3%82%8F%E3%81%96%E7%9B%97%E3%81%BF%E5%8F%96%E3%82%8B%E4%BB%A3%E3%82%8F%E3%82%8A%E3%81%AB%E3%80%81%E6%A8%99%E7%9A%84%E3%81%AEcookie%E3%82%92%E6%94%BB%E6%92%83%E8%80%85%E3%81%8C%E7%9F%A5%E3%81%A3%E3%81%A6%E3%81%84%E3%82%8Bcookie%E3%81%AE%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3ID%E3%81%AB%E5%9B%BA%E5%AE%9A%E3%81%97%E3%81%A6%E3%81%97%E3%81%BE%E3%81%86%E3%81%A8%E3%81%84%E3%81%86%E6%94%BB%E6%92%83%E6%96%B9%E6%B3%95%E3%82%82%E3%81%82%E3%82%8A%E3%81%BE%E3%81%99%E3%80%82%E8%A9%B3%E3%81%97%E3%81%8F%E3%81%AF%E5%BE%8C%E8%BF%B0%E3%81%AE%E3%82%BB%E3%83%83%E3%82%B7%E3%83%A7%E3%83%B3%E5%9B%BA%E5%AE%9A%E6%94%BB%E6%92%83%E3%81%AE%E8%A8%98%E8%BF%B0%E3%82%92%E5%8F%82%E7%85%A7%E3%81%97%E3%81%A6%E3%81%8F%E3%81%A0%E3%81%95%E3%81%84%E3%80%82

https://qiita.com/masatom86650860/items/295353037dc5656a5e98

# 感想
セッションハイジャックに関して名前と内容が少し理解していたが、色々な手法があることを知らなかった。
SSLなどの言葉も出てきたのでぜひ調べてみたい