Übernahme einer Verbindung durch einen Angreifer. Das Verfahren kann mit entsprechenden Tools sehr einfach durchgeführt werden. Einziger Schutz hiervor ist Verwendung verschlüsselter Verbindungen (z.B. über SSH).