b'\n_START_ARTICLE_\nSecuestro de sesi\xc3\xb3n\n_START_PARAGRAPH_\nEn inform\xc3\xa1tica, el secuestro de sesi\xc3\xb3n, a veces tambi\xc3\xa9n conocido como secuestro de cookie es la explotaci\xc3\xb3n de una sesi\xc3\xb3n de ordenador v\xc3\xa1lida\xe2\x80\x94a veces tambi\xc3\xa9n llamado una llave de sesi\xc3\xb3n\xe2\x80\x94para obtener acceso no autorizado a informaci\xc3\xb3n o servicios en un sistema computacional. En particular,  suele referirse al robo de una cookie m\xc3\xa1gica utilizada para autenticar un usuario a un servidor remoto. Es particularmente relevante para desarrolladores web, ya que las cookies de HTTP utilizadas para mantener una sesi\xc3\xb3n en muchos sitios web pueden ser f\xc3\xa1cilmente robadas por un atacante utilizando un ordenador de intermediario o al acceder a cookies guardadas en el ordenador de la v\xc3\xadctima (ver robo de cookie de HTTP)._NEWLINE_Un m\xc3\xa9todo popular utiliza paquetes IP enrutados por origen. Esto permite a un atacante en un punto B de la red que participe en una conversaci\xc3\xb3n entre A y C al empujar que los paquetes IP pasen a trav\xc3\xa9s de la m\xc3\xa1quina B._NEWLINE_Si  el encaminamiento basado en origen no es factible, el atacante puede utilizar secuestro "ciego", por el cual  adivina las respuestas de las dos m\xc3\xa1quinas. As\xc3\xad, el atacante puede enviar una orden, pero nunca puede ver la respuesta. Aun as\xc3\xad, una orden com\xc3\xban ser\xc3\xada poner una contrase\xc3\xb1a que permita el acceso desde alg\xc3\xban lugar m\xc3\xa1s en la red._NEWLINE_Un atacante tambi\xc3\xa9n puede estar entre ("inline")\xc2\xa0 A y C utilizando un programa de captura para mirar la conversaci\xc3\xb3n. Esto es conocido como "ataque de intermediario".\n_START_SECTION_\nHistoria de HTTP\n_START_PARAGRAPH_\nLas versiones 0.8 y 0.9 del protocolo HTTP no ten\xc3\xadan cookies y otras caracter\xc3\xadsticas necesarias para secuestros de sesi\xc3\xb3n. La versi\xc3\xb3n 0.9beta de Mosaic Netscape, liberada el 13 de octubre de 1994, permit\xc3\xada cookies._NEWLINE_Las versiones tempranas de HTTP 1.0 ten\xc3\xadan algunas debilidades de seguridad relacionandas a secuestros de sesi\xc3\xb3n, pero  eran dif\xc3\xadciles de explotar debido a las ambig\xc3\xbcedades de los servidores y navegadores HTTP 1.0 iniciales. Debido a que HTTP 1.0 ha sido designado como opci\xc3\xb3n retrocompatible para HTTP 1.1 desde principios de los 2000 \xe2\x80\x94y ya que los servidores HTTP 1.0 son todos  esencialmente servidores HTTP 1.1 el problema de secuestro de sesi\xc3\xb3n ha evolucionado a un riesgo de seguridad casi permanente._NEWLINE_La introducci\xc3\xb3n de supercookies y otras caracter\xc3\xadsticas con el HTTP 1.1 modernizado ha permitido que el problema del secuestro se transforme en un problema de seguridad actual. La estandarizaci\xc3\xb3n de estados de m\xc3\xa1quina de servidores web y navegadores ha contribuido a este problema de seguridad actual.\n_START_SECTION_\nFiresheep\n_START_PARAGRAPH_\nEn octubre de 2010, una extensi\xc3\xb3n de Mozilla Firefox llamada Firesheep fue liberada lo que hizo f\xc3\xa1cil a secuestradores de sesi\xc3\xb3n que atacaran usuarios de Wi-Fi p\xc3\xbablicos sin encriptar. Muchos sitios web como Facebook, Twitter, y cualquiera que el usuario a\xc3\xb1adiera a sus preferencias permit\xc3\xadan al usuario de Firesheep a acceder informaci\xc3\xb3n privada de cookies f\xc3\xa1cilmente y amenazar la propiedad personal del usuario del Wi-Fi p\xc3\xbablico.\xe2\x80\x8b Unos meses m\xc3\xa1s tarde, Facebook y Twitter respondieron ofreciendo (y m\xc3\xa1s tarde exigiendo) HTTP Seguro en todos los accesos.\xe2\x80\x8b\xe2\x80\x8b\n_START_SECTION_\nSniffer de WhatsApp\n_START_PARAGRAPH_\nUna aplicaci\xc3\xb3n llamada "WhatsApp Sniffer" apareci\xc3\xb3 en Google Play en mayo 2012, y era capaz de mostrar mensajes de otros usuarios de WhatsApp conectados a la misma red que el usuario de la aplicaci\xc3\xb3n.\xe2\x80\x8b En ese tiempo WhatsApp utilizaba infraestructura XMPP con encriptado, no comunicaci\xc3\xb3n de texto plano.\xe2\x80\x8b\n_START_SECTION_\nDroidSheep\n_START_PARAGRAPH_\nDroidSheep es una herramienta sencilla de Android para secuestro de sesi\xc3\xb3n de web (sidejacking). Escucha\xc2\xa0 paquetes de HTTP enviados v\xc3\xada una conexi\xc3\xb3n de red inal\xc3\xa1mbrica (802.11) y extrae la id de sesi\xc3\xb3n de estos paquetes para reutilizarla. DroidSheep puede capturar las sesiones que utilizando la librer\xc3\xada libpcap y permite: redes abiertas (sin encriptar), redes encriptadas con WEP, y redes encriptadas con WPA/WPA2 (solo PSK). Este software utiliza libpcap y arpspoof.\xe2\x80\x8b\xe2\x80\x8b El apk fue liberado en Google Play pero fue retirada de ah\xc3\xad por Google.\n_START_SECTION_\nCookieCadger\n_START_PARAGRAPH_\nCookieCadger es una aplicaci\xc3\xb3n en Java que automatiza el sidejacking y la repetici\xc3\xb3n de peticiones HTTP GET inseguras.  Cookie Cadger ayuda a identificar fugas de informaci\xc3\xb3n desde aplicaciones que utilizan peticiones HTTP GET inseguras.  Los proveedores web han empezado a avanzar en resolver esto desde el lanzamiento de Firesheep en 2010. Hoy, los sitios web m\xc3\xa1s importantes pueden ofrecer SSL/TLS durante todas las  transacciones, impidiendo fugas de informaci\xc3\xb3n desde cookies tanto en Ethernet por cable o por Wi-Fi inseguro.  Cookie Cadger es una herramienta de penetraci\xc3\xb3n de seguridad gr\xc3\xa1fica de fuente abierta hecha para interceptar y repetir peticiones concretas HTTP GET inseguras a un navegador. Cookie Cadger es una utilidad gr\xc3\xa1fica qu\xc3\xa9 toma todo el poder de la herramienta Wireshark y de Java para proporcionar una herramienta plenamente multiplataforma, completamente de fuente abierta la cual puede usarse para monitorear redes Ethernet cableadas, Wi-Fi inseguro, o cargar un archivo de informaci\xc3\xb3n de captura de paquetes para an\xc3\xa1lisis off-line. Cookie Cadger ha sido usado para destacar las debilidades de sitios donde la juventud comparte informaci\xc3\xb3n como Shutterfly (utilizados por la liga AYSO de f\xc3\xbatbol) y TeamSnap.\xe2\x80\x8b'