Azure AD 㨠AD FS ã®ãƒ™ã‚¹ãƒˆ プラクティス: パスワード スプレー攻撃ã®é˜²å¾¡ã“ã®æ”»æ’ƒãƒ‘ターンã¯ã€å€‹ã€…ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¾ãŸã¯ä¼æ¥ã‹ã‚‰è¦‹ã‚‹ã¨ã€ãã‚Œãžã‚ŒãŒåˆ¥ã€…ã®ãƒã‚°ã‚¤ãƒ³å¤±æ•—ã®ã‚ˆã†ã«è¦‹ãˆã‚‹ãŸã‚ã€ã»ã¨ã‚“ã©ã®æ¤œå‡ºæ‰‹æ³• (例ãˆã°ãƒãƒƒã‚¯ã‚¢ã‚¦ãƒˆãªã©ã®è¨å®š) ã‚’ã™ã‚ŠæŠœã‘ã¦ã—ã¾ã„ã¾ã™ã€‚ 攻撃者ã«ã¨ã£ã¦ã¯æ•°å—を当ã¦ã‚‹ãƒŠãƒ³ãƒãƒ¼ã‚ºã®å®ãã˜ã®ã‚ˆã†ãªã‚‚ã®ã§ã€æ”»æ’ƒè€…ã¯ã‚ˆã当ãŸã‚Šãã†ãªæœ€ã‚‚一般的ãªãƒ‘スワードをã„ãã¤ã‚‚知ã£ã¦ã„ã¾ã™ã€‚ã“れらã®æœ€ã‚‚一般的ãªãƒ‘スワードを使用ã—ã¦ã„るアカウントã¯å…¨ä½“ã® 0.5 〜 1.0ï¼… 程度ã§ã™ãŒã€1000 個ã»ã©ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒã‚ã‚Œã°ã€æ•°å€‹ã¯æ”»æ’ƒãŒæˆåŠŸã™ã‚‹ãŸã‚å分効果的ã§ã™ã€‚ 攻撃者ã¯ã€ãƒã‚°ã‚¤ãƒ³ãŒæˆåŠŸã—ãŸã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’使用ã—ã¦é›»åメールã‹ã‚‰ãƒ‡ãƒ¼ã‚¿ã‚’å–å¾—ã—ã€é€£çµ¡å…ˆæƒ…å ±ã‚’åŽé›†ã—ãŸã‚Šã€ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã®ãƒªãƒ³ã‚¯ã‚’é€ä¿¡ã—ãŸã‚Šã€ã•ã‚‰ã«ãƒ‘スワード スプレーã®æ¨™çš„を広ã’よã†ã¨ã—ã¾ã™ã€‚ 攻撃者ã¯ã€æœ€åˆã®æ¨™çš„ãŒèª°ã§ã‚ã‚‹ã‹ã«ã¤ã„ã¦ã¯æ°—ã«ã›ãšã€æœ€åˆã®æˆåŠŸã‚’ãã£ã‹ã‘ã«ãã®å¾Œã©ã‚Œã ã‘攻撃を広ã’られるã‹è©¦ã—ã¦ã„ãã¾
{{#tags}}- {{label}}
{{/tags}}