لا ترسل رموز جلسات صالحة إلى الدعم الفني

أعلنت Okta الشهر الماضي أن مهاجمًا دخل نظام قضايا الدعم لديها واطّلع على ملفات رفعها العملاء. كثير منها ملفات HAR، تسجيلات من المتصفح تطلبها فرق الدعم عادة لتشخيص المشاكل. وملفات HAR تتضمن ملفات الجلسة (cookies) ورموزها، فاستخدمها المهاجم للاستيلاء على جلسات لدى بعض العملاء. وقالت Okta لاحقًا إن الدخول تم عبر حساب خدمة حُفظت بيانات دخوله في ملف Google شخصي على حاسوب عمل.

درسان، لكل طرف واحد.

عندما ترسل ملف HAR لأي مورّد:

• احذف ملفات الجلسة وترويسات التفويض أولًا. عدة مورّدين يوفّرون أدوات لتنظيف ملفات HAR.
• أو سجّل الخروج فور انتهاء التسجيل، فتصبح الجلسة في الملف منتهية.

وعندما تدير نظام دعم:

• تعامل مع الملفات المرفوعة كأسرار. احذفها عند إغلاق القضية.
• نظّف ملفات HAR تلقائيًا عند رفعها.
• أبعد بيانات دخول العمل عن ملفات المتصفح الشخصية على أجهزة الشركة.

بعض العملاء اكتشفوا الأمر مبكرًا لأنهم لاحظوا جلسات تُستخدم من أماكن غريبة. هذه فائدة السجلات.