SESSION

HIJACKING
Kelompok 18 :
1. Indra Ayudya Dwi P (3120550005)
2. Aji Santoso (3120550039)
3. Endro Agus Sampurno (3120550057)
 HIJACKING
Hijacking adalah suatu kegiatan yang berusaha untuk
memasuki ke dalam sistem melalui sistem operasional
lainnya yang dijalankan oleh seseorang . Sistem ini
dapat berupa server, jaringan/networking [LAN/WAN],
situs web, software atau bahkan kombinasi dari
beberapa sistem tersebut.
SECARA GARIS BESAR DIBAGI MENJADI
DUA TIPE YAITU:

Active session
hijacking

Passive session
hijacking
 01
Session hijacking merupakan
HIJACKING aksi pengambilan kendali
session milik user lain setelah
sebelumnya “pembajak”
berhasil memperoleh
autentifikasi ID session yang
biasanya tersimpan dalam
cookies. Session hijacking
menggunakan metode
Capture, Brute Forced atau
Reserve Enggineered guna
memperoleh ID Session,
yang untuk selanjutanya
pembajak memegang kendali
atas session yang dimiliki
oleh user lain tersebut
selama session berlangsung.
02
Hijacker menggunakan bantuan
software atau server robot untuk
melakukan aksinya, tujuanya
adalah sama dengan para
cracker namun para hijacker
melakukan lebih dari para
cracker, selain mengambil data
dan informasi pendukung lain,
tidak jarang sistem yang dituju
juga diambil alih, atau bahkan
dirusak. Dan yang paling sering
dilakukan dalam hijacking adalah
Session Hijacking.
JENIS HIJACKING

PAGE BROWSER PowerPoint

HIJACKING HIJACKING Presentation

HIJACK ATTACK IP HIJACKING BLUEJACKING

Proses untuk Active session hijacking

Tracking the connection (mencari koneksi yang

sedang terjadi)

Desynchronizing the connection (Melakukan

pembelokan koneksi)

Resetting Connection (Membuat koneksi baru)

Injecting Packet (Memasukkan paket)

Pencegahan session hijacking

Dengan Cookie

Regenerasi id session setelah

berhasil login. Hal ini untuk
mencegah sesi fiksasi karena
penyerang tidak mengetahui id
sesi pengguna setelah ia telah
login
KESIMPULAN
Serangan session hijacking dilakukan tidak semudah
serangan aplikasi web lainnya. Tetapi efeknya bisa
sangat merusak. Pokok masalah serangan ini semata-
mata pada cara desain dan pengembangan aplikasi.
Kelalaian dalam mendesain atau dalam
mengimplementasikan
mekanisme session tracking pada aplikasi akan
menghasilkan kelemahan-kelemahan seperti yang
telah dibahas pada bagian sebelumnya. Tak
satupun patch sistem operasi, firewall atau konfigurasi
web server dapat mencegah
serangan session hijacking. Tiap pengembang web
harus mengerjakan secara cermat desain dan
implementasi session dan state tracking. Server-
server komersial kelas menengah sampai high-
end memiliki mekanisme
THANK YOU