Ein Angriff, bei dem ein Angreifer die Kontrolle über eine aktive Benutzersitzung übernimmt.
Ausführliche Erklärung
Session Hijacking ist eine Angriffstechnik, bei der ein Angreifer eine aktive Benutzersitzung übernimmt, um unautorisierten Zugriff auf ein System oder eine Anwendung zu erhalten. Angreifer stehlen häufig Sitzungs-IDs, um die Identität des Opfers zu imitieren.
Bezug zur ISO/IEC 27001:2022: Anhang A 8.26 (Anwendungssicherheit) und 8.28 (sichere Codierung)
← Alle Begriffe mit S