Firebase Authentication 7ã¤ã®è½ã¨ã—ç©´ - 脆弱性を生むIDaaSã®ä¸é©åˆ‡ãªåˆ©ç”¨ - Flatt Security Blogã¯ã˜ã‚ã« ã“ã‚“ã«ã¡ã¯ã€æ ªå¼ä¼šç¤¾ Flatt Security ã‚»ã‚ュリティエンジニアã®ã´ã–ãゃã£ã¨ (@pizzacat83) ã§ã™ã€‚ èªè¨¼æ©Ÿæ§‹ã‚’自作ã›ãšã«å°Žå…¥ã§ãã‚‹ Firebase Authentication ã¯æ§˜ã€…ãªã‚¢ãƒ—リケーションã«ã¦åˆ©ç”¨ã•ã‚Œã¦ã„ã¾ã™ãŒã€ãã®ç‰¹æ€§ã‚’å分ã«ç†è§£ã›ãšã«å°Žå…¥ã™ã‚‹ã¨ã€å®Ÿã¯ä¸å…·åˆã‚„脆弱性ãŒç”Ÿã˜ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ãã“ã§æœ¬ç¨¿ã§ã¯ Firebase Authentication を利用ã™ã‚‹ã†ãˆã§ã€æ³¨æ„ã—ãªã‘ã‚Œã°ä¸å…·åˆã‚„脆弱性ã«ç¹‹ãŒã‚Šã†ã‚‹ 7 個ã®ã€Œè½ã¨ã—ç©´ã€ã«ã¤ã„ã¦è§£èª¬ã—ã¾ã™ã€‚ ã¯ã˜ã‚ã« IDaaS ã®åˆ©ç‚¹ã¨æ¬ 点 è½ã¨ã—ç©´ 1. 自己サインアップ リスク å¯¾ç– è½ã¨ã—ç©´ 2. ユーザーãŒè‡ªèº«ã‚’削除ã§ãã‚‹ å¯¾ç– è½ã¨ã—ç©´ 3. 他人ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’用ã„ãŸãƒ¦ãƒ¼ã‚¶ãƒ¼ç™»éŒ² リスク リスク 3-1. メールアドレス誤入力ã«ã‚ˆã‚‹ãƒ¦ãƒ¼ã‚¶ãƒ¼ä¹—ã£å–ã‚Š リスク 3-2. 他人ã«ãƒ¡ãƒ¼
今Googleã§æœ€ã‚‚熱ã„サービスFirebaseã§ã€ãƒªã‚¢ãƒ«ã‚¿ã‚¤ãƒ Webアプリをサクッã¨ä½œã£ã¦ã¿ãŸ | PLAID engineer blog
{{#tags}}- {{label}}
{{/tags}}