Słownik pojęć
przejęcie sesji
Definicja, znaczenie i użycie terminu w kontekście publikacji.
Uzyskanie kontroli nad aktywną sesją użytkownika w aplikacji lub przeglądarce, zwykle przez zdobycie danych potwierdzających jego uwierzytelnienie.
Przejęcie sesji pozwala napastnikowi działać w imieniu użytkownika bez ponownego podawania jego hasła. Może polegać na pozyskaniu tokenu sesyjnego, ciasteczka lub innego elementu utrzymującego zalogowanie. Skutkiem może być dostęp do konta, odczyt danych albo wysyłanie wiadomości do kontaktów ofiary.