Перехват TCP/IP (TCP/IP hijacking)

Перехват TCP/IP (TCP/IP hijacking) — это атака, при которой злоумышленник внедряется в уже установленное соединение между двумя узлами в сети, перехватывая или подменяя передаваемые данные. Цель — получить доступ к сессии без прохождения аутентификации или незаметно вмешаться в обмен информацией.

Такой перехват возможен, если атакующий имеет доступ к передаче пакетов и может подделывать заголовки TCP/IP, например, номера последовательности. Он может использоваться для кражи учетных данных, подмены содержимого или внедрения вредоносных команд, особенно в незашифрованных соединениях.