セッションハイジャック

一言で言うと

Cookie 等を盗んで他人になりすます攻撃。

もう少し詳しく

有効なセッション ID を不正に取得・利用し、正規ユーザーとして認証済み状態を乗っ取る攻撃。Cookie 盗取・ネットワーク盗聴・セッション固定など複数の手口があり、IT エンジニアリングの現場で頻繁に登場する概念のひとつです。関連する仕組みやベストプラクティスと合わせて理解しておくと応用が利きます。

セキュアなアプリ運用には欠かせない概念です。誤った実装は情報漏洩につながるため、セッション管理・トークン発行・パスワードの保存方法といった周辺技術と合わせて押さえておきましょう。

実務でどう使うか

関連する章

EC Ch12 で詳しく学べます。