“まだ作成していないユーザーアカウント”を先回りして乗っ取る攻撃 米Microsoftなどが指摘
Innovative Tech： このコーナーでは、テクノロジーの最新研究を紹介するWebメディア「Seamless」を主宰する山下裕毅氏が執筆。新規性の高い科学論文を山下氏がピックアップし、解説する。 セキュリティ研究者Avinash Sudhodananさんと米Microsoft Security Response Centerの研究者が発表した「Pre-hijacked accounts: An Empirical Study of Security Failures in User Account Creation on the Web」は、まだ作成していないWebサービスのアカウントを乗っ取る攻撃をテストし脆弱性を示した論文だ。 具体的に5種類の攻撃を提案し75のWebサイトで試したところ、35のサイトで乗っ取りに成功したという。その中には、ZoomやInstagram、Drop
Dropboxは一定期間パスワードを変更してないと強制的に変えさせられる
こうなってるの知らなかった。 Dropbox はアプリケーション経由で使うので ブラウザからログインすることはそうそう頻繁にはないんだけど ちょっとやりたいことがあって入ろうとしたら何かおこられた。 パスワードを変更しないと入れてもらえないみたい。 銀行なんかのサービスで 「前回のパスワードを変更からけっこう経ったし、そろそろ変えなさいよ」 と言われることはあるけど、 しばらく変えてないと入れなくなって変更を強要されるのは初めてみた。 これがいいとか悪いとか言いたいわけじゃなくて、 Dropbox はそういう方針でやってるんだなあ、という話。 運営側がユーザーに安全なアカウント管理を求めていて 促すだけじゃやらないだろうからこのような仕組みにしてあるのでしょう。 ただ、前と同じパスワードを入れてもすんなり通るのはどうなんだろう、とは思う。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - dropbox/zxcvbn: Low-Budget Password Strength Estimation
