OpenIDã¨ãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚° - æ—¥å‘å¤ç‰¹æ®Šå¿œæ´éƒ¨éšŠwiki.openid.netã®OpenID Wiki / OpenID_Phishing_Brainstormã‹ã‚‰ã€‚ フィッシングã®æµã‚Œ ユーザーã¯æ‚ªæ„ã®ã‚ã‚‹RP(Consumer)サイトã«è¡Œãã¨OpenIDã£ã½ãƒãƒã‚°ã‚¤ãƒ³ãƒ•ã‚©ãƒ¼ãƒ ãŒã‚ã‚‹ ユーザーã¯ãã®ãƒã‚°ã‚¤ãƒ³ãƒ•ã‚©ãƒ¼ãƒ ã«è‡ªåˆ†ã®Identifier URLを入力 悪æ„ã®ã‚ã‚‹RPã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®OP(IdP)ã«è‰¯ãä¼¼ãŸFake OPã«ãƒªãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆã•ã›ã‚‹ Fake OPã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼åã¨ãƒ‘スワードを求ã‚ã‚‹ ユーザーã¯ã„ã¤ã‚‚ã®OPã¨ã®é•ã„ã«æ°—ã¥ã‹ãšãƒ‘スワード入れã¡ã‚ƒã† Fake OPã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ã‚’å…¥æ‰‹å‡ºæ¥ã‚‹ ã“ã‚ŒãŒåŸºæœ¬çš„ãªãƒ•ã‚£ãƒƒã‚·ãƒ³ã‚°ã®æµã‚Œã¨èª¬æ˜Žã•ã‚Œã¦ã‚‹ã€‚ OpenID Realm Spoofing OpenIDã§è¨€ã†ã¨ã“ã‚ã®realmã¯trust_rootã®äº‹ã€‚(ソースã‹ã‚‰èªã‚€OpenID (1) - Yet Another H
{{#tags}}- {{label}}
{{/tags}}