「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典イメージぴよ画像1分で読める わわわIT用語辞典本家はこちら

セッションハイジャック

セッションハイジャック(英:session hijacking)とは

他人のセッションIDを使った、なりすまし。
もう少し具体的に書くと

他の人が使っている「論理的な意味での開始から終了まで(セッション)に対して紐付けた識別用のID」(セッションID)を盗んで自分のものとして使うことで、その人の振りをする悪いこと
です。
……というのが、ちょっと間違っているけどイメージしやすいであろう説明です。
本当は

他人のセッションを乗っ取ることで、その人の振りをする悪いこと
です。


スポンサーリンク


書籍画像