Hola buenas tardes. Tengo una duda respecto al robo de cookies ya sea por xss o cualquier metodo. Mi duda es la siguiente. ¿es posible robar cookies a un dispositivo movil de la misma forma que se hace con uno web?. Supongamos el siguiente escenario que creo una web que capture cookies e ingreso con mi celular. Ya tengo capturalos las cookies de ese celular. Es posible "usarla" o hacerme pasar por el?. Gracias
depende de la pagina objetivo, si no tiene mayores validaciones, si, los navegadores de dispositivo y pc son idénticos a nivel de protocolo http/s
en resumidas palabras SI
¿Te refieres a robarle las cookies a alguien que esta en una pagina con el movil? Claro que se puede, pero la pagina tiene que ser vulnerable a XSS, sino como que no puedes usar XSS jajaja.
Saludos