IT用語集 › セキュリティ › セッションハイジャック
ユーザーのセッションクッキーを盗み、パスワードを知らないままそのユーザーとしてログインする攻撃。
侵入経路は XSS、暗号化されていない Wi-Fi 上の中間者攻撃、ブラウザのストレージを読むマルウェアなど。対策は HTTPS、HttpOnly・Secure・SameSite 属性付きクッキー、セッションの短い有効期間、IP や端末との紐付けである。