Pass the Cookie

Définition

Le Pass the Cookie désigne une technique d'attaque consistant à voler un cookie de session déjà authentifié d'une application cloud ou web, typiquement extrait du navigateur d'une victime compromise via un logiciel malveillant ou une extension malveillante, puis à l'injecter dans le navigateur de l'attaquant pour hériter directement de la session authentifiée sans jamais avoir besoin de connaître le mot de passe de la victime ni de franchir une éventuelle authentification multifacteur, celle-ci n'étant vérifiée qu'à l'établissement initial de la session et non à chaque requête ultérieure. Cette technique a gagné en pertinence avec la généralisation des applications en mode logiciel en tant que service et des environnements cloud, où le cookie de session constitue souvent le seul élément vérifié pour maintenir l'état authentifié sur une longue durée, contrairement à des architectures plus traditionnelles réauthentifiant plus fréquemment l'utilisateur. Un cookie volé reste exploitable jusqu'à son expiration naturelle ou sa révocation explicite, offrant à l'attaquant une fenêtre de persistance qui peut s'étendre sur plusieurs jours selon la configuration de durée de session de l'application ciblée. Pour les équipes défensives, les contre-mesures incluent la réduction de la durée de vie des sessions actives, la liaison du cookie de session à des caractéristiques de l'appareil ou de la localisation pour détecter une réutilisation depuis un contexte incohérent, et une politique d'accès conditionnel révoquant les sessions en cas d'anomalie détectée.