“ã¾ã 作æˆã—ã¦ã„ãªã„ユーザーアカウントâ€ã‚’先回りã—ã¦ä¹—ã£å–る攻撃　米Microsoftãªã©ãŒæŒ‡æ‘˜Innovative Tech： ã“ã®ã‚³ãƒ¼ãƒŠãƒ¼ã§ã¯ã€ãƒ†ã‚¯ãƒŽãƒã‚¸ãƒ¼ã®æœ€æ–°ç ”究を紹介ã™ã‚‹Webメディア「Seamlessã€ã‚’主宰ã™ã‚‹å±±ä¸‹è£•æ¯…æ°ãŒåŸ·ç†ã€‚æ–°è¦æ€§ã®é«˜ã„科å¦è«–文を山下æ°ãŒãƒ”ックアップã—ã€è§£èª¬ã™ã‚‹ã€‚ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…Avinash Sudhodananã•ã‚“ã¨ç±³Microsoft Security Response Centerã®ç ”究者ãŒç™ºè¡¨ã—ãŸã€ŒPre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Webã€ã¯ã€ã¾ã 作æˆã—ã¦ã„ãªã„Webサービスã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆã‚’ä¹—ã£å–る攻撃をテストã—脆弱性を示ã—ãŸè«–æ–‡ã 。 具体的ã«5種類ã®æ”»æ’ƒã‚’æ案ã—75ã®Webサイトã§è©¦ã—ãŸã¨ã“ã‚ã€35ã®ã‚µã‚¤ãƒˆã§ä¹—ã£å–ã‚Šã«æˆåŠŸã—ãŸã¨ã„ã†ã€‚ãã®ä¸ã«ã¯ã€Zoomã‚„Instagramã€Drop
{{#tags}}- {{label}}
{{/tags}}