WordPress über unverschlüsseltes Cookie angreifbar

Mir war bisher gar nicht bekannt, daß Cookies überhaupt verschlüsselt werden, sofern nicht auch die Verbindung zum Server selbst per https verschlüsselt ist. Und wer betreibt sein Blog schon mit https? Das werden die wenigsten sein.

Nachtrag: Wie ich im Originalbeitrag gerade lese, bezieht sich das auf die Fertig-Blogs bei wordpress.com, hat also erstmal mit den selbst installierten gar nichts zu tun.

Gruß
Ingo

Der Cookie-Name bleibt wohl gleich,

wordpress_logged_in_xxxxxxxxxxxxx

doch beim Inhalt vom Cookie wird ein Schlüssel bei jeder Sitzung neu vergeben. Ich habe aber bisher noch nicht getestet, ob ich mich mit einem bereits einmal erhaltenen Schlüssel noch einmal anmelden könnte.

Benutzer%xxxxxxxxxxxxxxxxxxxx ändert sich bei jeder Sitzung

Zitat aus dem Beitrag:

Zitat

Das gestohlene Cookie erlischt erst nach Ablauf von drei Jahren,

Wer nicht etwas häufiger aufräumt, könnte noch ganz andere Probleme mit der Zeit bekommen.

Nun ja sobald sich der Nutzer erneut einloggt wird ja das Sessioncookie überschrieben.

Zitat von tatort

Nun ja sobald sich der Nutzer erneut einloggt wird ja das Sessioncookie überschrieben.

Ein gewisses Restrisiko würde ich schon sehen, wenn noch ein anderer auf meinen Rechner zugreifen könnte.

Hallo,

wie verhält es sich denn nun genau mit den cookies?
Wenn der Adminbereich per SSL gesichert ist und ich mir einen Beitrag über die Startseite etc. angucken möchte, geschieht dies über HTTP.
Gibt es eine Möglichkeit, sofern man eingelogged ist, sämtliche Links über HTTPS laufen zu lassen?

Oder wurde dies bedacht und ein mitgeschnittener cookie ist nutzlos?

Gruß b3x