セッションハイジャック
セッションハイジャック(英:session hijacking)とは
他人のセッションIDを使った、なりすまし。
もう少し具体的に書くと
他の人が使っている「論理的な意味での開始から終了まで(セッション)に対して紐付けた識別用のID」(セッションID)を盗んで自分のものとして使うことで、その人の振りをする悪いこと
です。
……というのが、ちょっと間違っているけどイメージしやすいであろう説明です。
本当は
他人のセッションを乗っ取ることで、その人の振りをする悪いこと
です。

