Hijacking

Il session hijacking, noto anche come TCP session hijacking, è un metodo per impadronirsi di una sessione utente web ottenendo furtivamente l'ID di sessione e mascherandosi come l'utente autorizzato. Una volta ottenuto l'ID di sessione, l'attaccante può mascherarsi come l'utente e fare tutto ciò che quest'ultimo è autorizzato a fare sulla rete.

Uno dei sottoprodotti più preziosi di questo tipo di attacco è la capacità di ottenere l'accesso ad un server senza doversi autenticare ad esso. Una volta che l'attaccante dirotta una sessione, non deve più preoccuparsi di autenticarsi al server finché la sessione di comunicazione rimane attiva. L'attaccante gode dello stesso accesso al server dell'utente compromesso perché l'utente si è già autenticato al server prima dell'attacco.