Session Hijacking কী
Session Hijacking হলো এমন আক্রমণ যেখানে হ্যাকার ব্যবহারকারীর active session ID/cookie চুরি বা অনুমান করে তার অ্যাকাউন্টে ঢুকে পড়ে।
⚠️ কীভাবে নিরাপত্তা ভঙ্গ করে
-
ব্যবহারকারীর লগইন সেশন দখল করে নেয়
-
পাসওয়ার্ড ছাড়াই অ্যাকাউন্টে প্রবেশ করা যায়
-
ব্যক্তিগত তথ্য দেখা/পরিবর্তন করা যায়
-
অননুমোদিত লেনদেন বা কাজ করা যায়
-
ইউজারকে লগআউট করে নিয়ন্ত্রণ হারিয়ে ফেলে