Robo de Sesión (Session Hijacking)

Un atacante en la misma red WiFi puede robar tu cookie de sesión y entrar en tu cuenta sin necesitar tu contraseña. Verás cómo ocurre paso a paso.

⚠️ DEMO EDUCATIVA: Esta simulación muestra cómo funciona el robo de sesión. En la vida real esto es un delito.

🌐 Simulador de Red — Cafetería WiFi Pública

💻

TÚ (Víctima)

192.168.1.101

📡

Router WiFi

192.168.1.1

😈

ATACANTE

192.168.1.102

Estás en una cafetería conectado al WiFi público. El atacante también está conectado. Vamos a ver qué puede hacer.

Cuando inicias sesión en una web, el servidor te da una cookie de sesión (un token único)
Tu navegador envía esa cookie en cada petición para identificarte
En redes HTTP (sin cifrado), esa cookie viaja en texto plano — visible para cualquiera en la red
El atacante captura la cookie con herramientas como Wireshark o Firesheep
Copia esa cookie en su navegador y el servidor lo confunde contigo