Paypal med patent som skal hindre «kaketyveri»
En egen type angrep går ut på at informasjonskapsler stjeles og kopieres. Hvis disse inneholder krypterte passord og tilganger, kan angripere få tilgang til systemer og i effekt gjøre nesten som de vil.
Det var blant annet noe lignende dette som skjedde med Linus Media Group da hackere tok over kontrollen av selskapets Youtube-kanaler i mars 2023.
Det er dette patentet Paypal har søkt om nå skal forsøke å gjøre noe med, skriver Bleeping Computer.
Paypal skal ha identifisert en metode for å beregne en poengsum for svindelrisiko for autentiseringen i informasjonskapslene, for slik å identifisere falske påloggingsforsøk.
Når et system mottar en forespørsel om autentisering fra en brukers enhet, identifiserer det de ulike lagringsstedene for informasjonskapsler på enheten og sorterer dem etter økende risiko.
Paypals system vurderer deretter en poengsum ved å sammenligne de forventede verdiene med verdiene som er tildelt enhetens ulike steder å lagre informasjonskapsler på.
Patentet heter «Super-Cookie Identification for Stolen Cookie Detection» og Paypal skal ha søkt om det i juli 2022. Det ble publisert av USAs patentkontor tidligere denne måneden.