Fast egal, welche Website du \u00f6ffnest, meistens wirst du zuerst gefragt, wie Cookies verwendet werden sollen. Daf\u00fcr gibt es verschiedene M\u00f6glichkeiten: alle Cookies akzeptieren, nur erforderliche Cookies zulassen oder alle \u201eKekse\u201c komplett ablehnen. Unabh\u00e4ngig von der ausgew\u00e4hlten Option bemerkst du vermutlich kaum einen Unterschied. Jedenfalls verschwindet aber die Benachrichtigung vom Bildschirm.<\/p>\n
Heute nehmen wir diese Cookies ganz genau unter die Lupe: Wozu dienen Cookies, welche Arten gibt es, wie k\u00f6nnen Angreifer Cookies abfangen, welche Risiken bestehen und wie kann man sich sch\u00fctzen?<\/p>\n
Wenn du eine Website besuchst, sendet die Seite ein Cookie an deinen Browser. Das ist eine kleine Textdatei mit Daten \u00fcber dich, dein System und die Aktionen, die du auf der Website ausf\u00fchrst. Der Browser speichert diese Daten auf deinem Ger\u00e4t und sendet sie jedes Mal an den Server, wenn du wieder auf diese Website gehst. Das vereinfacht die Interaktion mit der Website: Du musst dich nicht auf jeder einzelnen Seite anmelden, Websites merken sich die Anzeigeeinstellungen, Online-Shops behalten Artikel im Warenkorb und Streaming-Dienste erinnern sich, welche Folge du noch nicht gesehen hast. Cookies bringen also unz\u00e4hlige Vorteile mit sich.<\/p>\n
Cookies k\u00f6nnen alle m\u00f6glichen Daten \u00fcber dich enthalten: Benutzername, Passwort, Sicherheits-Token, Telefonnummer, Wohnanschrift, Bankverbindung und Sitzungs-ID. Sehen wir uns erst einmal die Sitzungs-ID genauer an.<\/p>\n
Eine Sitzungs-ID<\/strong> ist ein einmaliger Code, der einem Nutzer bei der Anmeldung auf einer Website zugewiesen wird. Falls es einem Dritten gelingt, diesen Code abzufangen, betrachtet der Webserver ihn als rechtm\u00e4\u00dfigen Nutzer. Ein einfacher Vergleich: Stell dir vor, du hast eine elektronische Zugangskarte mit einem einmaligen Code f\u00fcr dein B\u00fcro. Wenn dein Ausweis gestohlen wird, kann der Dieb alle passenden T\u00fcren problemlos \u00f6ffnen. Es spielt keine Rolle, ob er dir \u00e4hnlich sieht oder nicht. Das Sicherheitssystem glaubt, dass du es bist. Das klingt wie aus einer Krimiserie, nicht wahr? Das Gleiche passiert online: Wenn ein Hacker ein Cookie mit deiner Sitzungs-ID stiehlt, kann er sich unter deinem Namen auf einer Website anmelden, auf der du bereits eingeloggt warst. Dazu braucht er keinen Benutzernamen und kein Passwort einzugeben und kann m\u00f6glicherweise sogar die Zwei-Faktor-Authentifizierung umgehen. Genau mit dieser Methode stahlen Hacker im Jahr 2023 alle drei YouTube-Kan\u00e4le des ber\u00fchmten Tech-Bloggers Linus Sebastian\u00a0\u2013 \u201eLinus Tech Tipps\u201c und zwei weitere Kan\u00e4le der Linus Media Group mit mehreren Millionen Abonnenten. Diesen Fall haben wir schon ausf\u00fchrlich beschrieben<\/a>.<\/p>\n Es gibt eine Menge verschiedener Cookie-Sorten. Sie lassen sich nach bestimmten Merkmalen klassifizieren.<\/p>\n Sitzungs-Cookies k\u00f6nnen sich auch in dauerhafte Cookies verwandeln. Wenn du auf einer Website beispielsweise ein Kontrollk\u00e4stchen wie \u201eMerken\u201c oder \u201eEinstellungen speichern\u201c aktivierst, werden die Daten in einem haltbaren Cookie gespeichert.<\/p>\n Ein Cookie kann gleichzeitig zu mehreren Kategorien geh\u00f6ren: Die meisten optionalen Cookies sind beispielsweise Drittanbieter-Cookies. Dagegen geh\u00f6ren zu den erforderlichen Cookies auch tempor\u00e4re Cookies, die f\u00fcr die Sicherheit einer bestimmten Browsersitzung sorgen. Wie und wann die verschiedenen Arten von Cookies verwendet werden, erf\u00e4hrst du im vollst\u00e4ndigen Bericht auf Securelist<\/a>.<\/p>\n Cookies, die eine Sitzungs-ID enthalten, sind die verlockendsten Ziele f\u00fcr Hacker. Der Diebstahl einer Sitzungs-ID wird auch Session-Hijacking<\/a> genannt. Hier sind einige der interessantesten und popul\u00e4rsten Methoden.<\/p>\n Beim Session-Hijacking wird der Internetverkehr zwischen einem Nutzer und der Website \u00fcberwacht oder \u201eausgeschn\u00fcffelt\u201c. Diese Art von Angriffen droht auf Websites, die nicht das sichere HTTPS-Protokoll verwenden, sondern das l\u00fcckenhafte HTTP<\/a>. Bei HTTP werden Cookie-Dateien im Klartext in den Headern von HTTP-Anfragen \u00fcbertragen und sind nicht verschl\u00fcsselt. Hier kann ein Angreifer problemlos den Datenverkehr zwischen dir und einer besuchten Website abfangen und Cookies absch\u00f6pfen.<\/p>\n Diese Angriffe treten h\u00e4ufig in \u00f6ffentlichen WLAN-Netzen auf, insbesondere wenn diese nicht durch das WPA2-oder WPA3-Protokoll gesch\u00fctzt sind. Darum unser Tipp<\/a>: H\u00f6chste Vorsicht bei \u00f6ffentlichen Hotspots! Mobile Daten sind wesentlich sicherer. Wenn du ins Ausland reist, ist eine eSIM<\/a> empfehlenswert.<\/p>\n Cross-Site-Scripting<\/a> geh\u00f6rt nicht zuf\u00e4llig zu den h\u00e4ufigsten Schwachstellen bei der Internetsicherheit. Mit solchen Angriffen k\u00f6nnen Hacker auf die Daten einer Website zugreifen und auch Cookie-Dateien stehlen, die die begehrten Sitzungs-IDs enthalten.<\/p>\n Das geht so: Der Angreifer findet eine Schwachstelle im Quellcode der Website und injiziert ein sch\u00e4dliches Skript. Sobald der Nutzer die infizierte Seite aufruft, werden seine Cookies gestohlen. Das Skript erh\u00e4lt vollst\u00e4ndigen Zugriff auf die Cookies und sendet sie an den Angreifer.<\/p>\n Cross-Site-Request-Forgery<\/a> funktioniert anders: Das Vertrauensverh\u00e4ltnis zwischen einer Website und dem Browser wird ausgenutzt. Ein Angreifer bringt den Browser eines authentifizierten Nutzers dazu, heimlich eine unbeabsichtigte Aktion auszuf\u00fchren, z.\u00a0B. ein Passwort zu \u00e4ndern oder hochgeladene Videos zu l\u00f6schen.<\/p>\n Dazu erstellt der Hacker eine Webseite oder E-Mail, die einen b\u00f6sartigen Link, HTML-Code oder ein Skript mit einer Anfrage an die anf\u00e4llige Website enth\u00e4lt. Sobald die Seite oder die E-Mail ge\u00f6ffnet oder auf den Link geklickt wird, sendet der Browser die b\u00f6sartige Anfrage automatisch an die Ziel-Website. Alle deine Cookies f\u00fcr diese Website werden der Anfrage beigef\u00fcgt. Die Website nimmt an, dass du beispielsweise die \u00c4nderung des Kennworts oder die L\u00f6schung des Kanals angefordert hast, und f\u00fchrt die b\u00f6sartige Anfrage in deinem Namen aus.<\/p>\n Hier lautet unser Rat: \u00d6ffne keine Links, die du von Fremden erhalten hast, und installiere eine zuverl\u00e4ssige Sicherheitsl\u00f6sung<\/a>, die dich auf b\u00f6sartige Links oder Skripte aufmerksam machen kann.<\/p>\n Manchmal ben\u00f6tigen Angreifer gar keine komplexen Schemata\u00a0\u2013 sie k\u00f6nnen die Sitzungs-ID einfach erraten. Auf einigen Websites werden Sitzungs-IDs durch leicht durchschaubare Algorithmen generiert und k\u00f6nnen Informationen wie deine IP-Adresse sowie eine leicht reproduzierbare Zeichenfolge enthalten.<\/p>\n F\u00fcr einen solchen Angriff m\u00fcssen Hacker nur gen\u00fcgend Beispiel-IDs sammeln, die IDs analysieren und den Algorithmus herausfinden, mit dem die IDs generiert werden.<\/p>\n Es gibt noch andere M\u00f6glichkeiten, eine Sitzungs-ID zu stehlen, z.\u00a0B. Session-Fixierung<\/strong>, Cookie-Tossing<\/strong> und Man-in-the-Middle-Angriffe (MitM)<\/strong><\/a>. In diesem Securelist-Beitrag<\/a> erf\u00e4hrst du mehr \u00fcber solche Methoden.<\/p>\n F\u00fcr die Cookie-Sicherheit sind in erster Linie die Website-Entwickler verantwortlich. Wertvolle Tipps f\u00fcr Entwickler findest du in unserem ausf\u00fchrlichen Bericht auf Securelist<\/a>.<\/p>\n Es gibt jedoch einige Ma\u00dfnahmen, mit denen jeder Nutzer die Online-Sicherheit verbessern kann.<\/p>\n M\u00f6chtest du noch mehr \u00fcber Cookies erfahren? Hier sind weitere interessante Artikel:<\/p>\n Wir erkl\u00e4ren, wie Cyber-Angreifer Cookies abfangen, welche Rolle die Sitzungs-ID spielt und wie du verhindern kannst, dass Hacker deine Cookies stehlen.<\/p>\n","protected":false},"author":2747,"featured_media":32643,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2286,10],"tags":[124,476,122,130,645,635,3072,601],"class_list":{"0":"post-32627","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-privacy","8":"category-tips","9":"tag-browser","10":"tag-cookies","11":"tag-datenschutz","12":"tag-privatsphare","13":"tag-technologie","14":"tag-tracking","15":"tag-websites","16":"tag-werbung"},"hreflang":[{"hreflang":"de","url":"https:\/\/www.kaspersky.de\/blog\/types-of-cookie-files-and-how-to-protect-them\/32627\/"},{"hreflang":"en-in","url":"https:\/\/www.kaspersky.co.in\/blog\/types-of-cookie-files-and-how-to-protect-them\/29512\/"},{"hreflang":"en-ae","url":"https:\/\/me-en.kaspersky.com\/blog\/types-of-cookie-files-and-how-to-protect-them\/24616\/"},{"hreflang":"ar","url":"https:\/\/me.kaspersky.com\/blog\/types-of-cookie-files-and-how-to-protect-them\/12786\/"},{"hreflang":"en-gb","url":"https:\/\/www.kaspersky.co.uk\/blog\/types-of-cookie-files-and-how-to-protect-them\/29443\/"},{"hreflang":"es-mx","url":"https:\/\/latam.kaspersky.com\/blog\/types-of-cookie-files-and-how-to-protect-them\/28552\/"},{"hreflang":"es","url":"https:\/\/www.kaspersky.es\/blog\/types-of-cookie-files-and-how-to-protect-them\/31382\/"},{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/types-of-cookie-files-and-how-to-protect-them\/30053\/"},{"hreflang":"ru","url":"https:\/\/www.kaspersky.ru\/blog\/types-of-cookie-files-and-how-to-protect-them\/40395\/"},{"hreflang":"tr","url":"https:\/\/www.kaspersky.com.tr\/blog\/types-of-cookie-files-and-how-to-protect-them\/13751\/"},{"hreflang":"x-default","url":"https:\/\/www.kaspersky.com\/blog\/types-of-cookie-files-and-how-to-protect-them\/54243\/"},{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/types-of-cookie-files-and-how-to-protect-them\/23140\/"},{"hreflang":"pt-br","url":"https:\/\/www.kaspersky.com.br\/blog\/types-of-cookie-files-and-how-to-protect-them\/24207\/"},{"hreflang":"ru-kz","url":"https:\/\/blog.kaspersky.kz\/types-of-cookie-files-and-how-to-protect-them\/29623\/"},{"hreflang":"en-au","url":"https:\/\/www.kaspersky.com.au\/blog\/types-of-cookie-files-and-how-to-protect-them\/35371\/"},{"hreflang":"en-za","url":"https:\/\/www.kaspersky.co.za\/blog\/types-of-cookie-files-and-how-to-protect-them\/35000\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.de\/blog\/tag\/datenschutz\/","name":"Datenschutz"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/32627","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/users\/2747"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/comments?post=32627"}],"version-history":[{"count":6,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/32627\/revisions"}],"predecessor-version":[{"id":32801,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/posts\/32627\/revisions\/32801"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media\/32643"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/media?parent=32627"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/categories?post=32627"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.de\/blog\/wp-json\/wp\/v2\/tags?post=32627"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Welche Arten von Cookies gibt es?<\/h2>\n
Nach der Speicherdauer<\/h4>\n
\n
Nach der Quelle<\/h4>\n
\n
Nach Priorit\u00e4t<\/h4>\n
\n
Nach der Speichertechnologie<\/h4>\n
\n
So werden Sitzungs-IDs durch Session-Hijacking gestohlen<\/h2>\n
Abh\u00f6ren von Sitzungen (Session-Sniffing)<\/h4>\n
Cross-Site-Scripting (XSS, webseiten\u00fcbergreifendes Skripting)<\/h4>\n
Cross-Site-Request-Forgery (CSRF\/XSRF, website\u00fcbergreifende Anfragenf\u00e4lschung)<\/h4>\n
Vorhersehbare Sitzungs-IDs<\/h4>\n
So kannst du dich vor Cookie-Dieben sch\u00fctzen<\/h2>\n
\n
\n