Угон сеанса [ Session theft, session hijacking ]

Один из вариантов атаки «человек посередине», при котором киберпреступник использует различные методы вмешательства в канал передачи данных открытый, чтобы украсть идентификатор соединения и получить доступ несанкционированный к системе целевой. Наиболее уязвимыми для угона сеанса являются веб-приложения, хранящие ключ сеанса уникальный на стороне пользователя [ Глоссарий ЛК ].