Il dirottamento della sessione del browser è la presa di controllo di una sessione web già autenticata rubando o abusando del materiale di sessione memorizzato nel browser. Anziché violare una password, un attaccante può catturare cookie di sessione, token, memoria del browser o archiviazione locale e riutilizzarli per impersonare la vittima. Poiché la sessione è già considerata attendibile dal sito web, l'attaccante spesso può accedere agli account senza attivare una nuova richiesta di accesso.
Questo è importante nella sicurezza informatica perché le difese moderne si basano in larga misura sullo stato della sessione, non solo sulle credenziali. Se un token viene rubato, l'autenticazione multifattore può essere aggirata per la sessione attiva e l'attaccante può agire come l'utente finché la sessione non scade o non viene revocata. Nelle intrusioni reali, il malware può prendere di mira i processi del browser, gli archivi dei cookie o la memoria, quindi riprodurre la sessione rubata da un altro sistema. I difensori cercano usi anomali dei token, accessi sospetti al browser, spostamenti impossibili e comportamenti anomali dei processi, e riducono il rischio con sessioni di breve durata, associazione del dispositivo, browser rafforzati e un monitoraggio solido degli endpoint.