Duda session hijacking

[webankenovi]

Bueno como te digo nemutagk no hay nada 100% seguro sobre sesiones y hijacking , ahora como yo lo veo si a un usuario le roban las cookies saben su ip la id de session el user-agent y tal cres que es por una mala seguridad de la web o por una mala seguridad por parte del usuario ? ahora bien la web intentara en todo lo posible que si eso sucede no puedan autentificarse como ese usuario cualquier persona no autorizada .

- ese hash claro que es vulnerable yo solo te lo expuse como ejemplo pero ademas te especifique en otro mensaje posterior " es necesario añadir el id de session y añadirlo a la cadena , una vez echo esto , despues de una peticion se comprueba la cadena con la de la bd si es correcta volmenos a generar un nuevo session_id y un nuevo token y la cookie volvemos a guardarlo y asi sucesivamente "

ahora bien vamos a plantearlo de nuevo pero mas seguro.

login

// realizamos las verificaciones y consultas pertinentes y declaramos las sessiones

Código PHP:

$rand         = rand();
$token        = hash('whirpool',session_id().$rand);
$credenciales = hash('whirpool', $_SERVER['HTTP_USER_AGENT'].$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_ACCEPT_LANGUAGE'].$token);
 
// guardamos en la bd del usuario sus credenciales
// y guardamos en la cookie el rand
 
setcookie("dmz_", base64_encode($rand));
 

comprobacion en todas las peticiones (paginas)

Código PHP:

if(isset($_COOKIE['dmz_']))
{
    $rand         = base64_decode($_COOKIE['dmz_']);
    $token        = hash('whirpool',session_id().$rand);
    $credenciales = hash('whirpool', $_SERVER['HTTP_USER_AGENT'].$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_ACCEPT_LANGUAGE'].$token);
     
    // realizamos una consulta en la bd y extraemos los credenciales guardados en el login y comparamos
 
    if($row['cadena'] == $credenciales)
    {
        // si es correcto generamos un nuevo session id y un nuevo rand y volvemos a guardar los credenciales
 
        session_regenerate_id();
 
        $rand         = rand();
        $token        = hash('whirpool',session_id().$rand);
        $credenciales = hash('whirpool', $_SERVER['HTTP_USER_AGENT'].$_SERVER['REMOTE_ADDR'].$_SERVER['HTTP_ACCEPT_LANGUAGE'].$token);
 
        // guardamos en la bd del usuario sus credenciales
        // y guardamos en la cookie el rand
 
        setcookie("dmz_", base64_encode($rand));
    }
    else
    {
        exit('session hijacking');
    }
}
 

el hash es para comparar los hashes resultantes aqui lo importante es regenerar el id de session como medida de seguridad hijacking

aqui ademas te dejo un link de owasp de administracion de sessiones donde tambien se habla de hijacking

https://www.owasp.org/index.php/Sess...nt_Cheat_Sheet