English • Deutsch • Français • Nederlands • Español • Italiano • Português • Русский • 日本語 • 中文 • 한국어 • తెలుగు • मराठी • தமிழ் • Türkçe • Ελληνικά • Polski • Čeština • Magyar • Svenska • Dansk • Suomi • Українська • العربية • Indonesia

Session Hijacking

सेशन हाइजैकिंग एक साइबर अपराध है जिसमें कोई अनुचित व्यक्ति एक उपयोगकर्ता के सत्तावाद को अधिकृत करे बिना उनकी अनुमति के। यह एक तकनीक है जिसका उपयोग करते हुए संचार प्रोटोकॉल (HTTP) से संबंधित कुछ जानकारी को पड़ताल या अल्प समय के लिए अनुप्रयोग किया जा सकता है। यदि कोई अधिकृत व्यक्ति व्यवस्था के साथ जुड़ा हुआ होता है तो वह इस संचार प्रोटोकॉल के बीच कम संरक्षण वाले पोर्ट का उपयोग करके सेशन को हाइजैक कर सकता है।

इस तकनीक का उपयोग लोगों द्वारा स्पष्ट रूप से जाना जाने वाले मुल्ती-एप्लिकेशन और वेब इनटरफेस में किया जाता है। उदाहरण के लिए, एक उपयोगकर्ता अपने ब्राउज़र में एक बैंक के सेवा का उपयोग कर रहा है और उनकी सत्तावाद (session) के टोकन (token) में संग्रहित जानकारी को संगृहीत करने के लिए सर्वर के साथ एक समझौता होता है।