Service Traffic Hijacking

Service Traffic Hijacking（服務流量劫持），屬於信息安全領域名詞，表示一種信息安全威脅活動。

基本概述

其主要過程為：黑客先獲得證書許可權，然後監聽目標主機的活動及數據傳輸、操縱數據、返回偽造信息、將客戶端重定向至非法網站。

危害

目標主機可能成為黑客新的基地，黑客可以從這個主機發動攻擊。

應對方法

避免在用戶及服務間共享證書，儘量使用雙因素認證。