Account pre-hijacking
অ্যাকাউন্ট প্রি-হাইজ্যাকিং আক্রমণ হল অনলাইন পরিষেবাগুলির সাথে সম্পর্কিত নিরাপত্তা শোষণের একটি শ্রেণী। এগুলির মধ্যে রয়েছে কোনও ব্যবহারকারীকে একটি অনলাইন পরিষেবার জন্য সাইন আপ করার এবং তাদের নামে পরিষেবাটিতে সাইন আপ করার প্রত্যাশা করা এবং তারপরে যখন তারা নিজেরাই এটি নিবন্ধিত করার চেষ্টা করে তখন তাদের অ্যাকাউন্টটি গ্রহণ করা। আক্রমণটি নির্ভর করে ফেডারেটেড পরিচয় পরিষেবাগুলি দ্বারা তৈরি অ্যাকাউন্ট এবং ই-মেইল ঠিকানা এবং পাসওয়ার্ড ব্যবহার করে তৈরি অ্যাকাউন্টগুলির মধ্যে বিভ্রান্তি এবং এই বিভ্রান্তি সঠিকভাবে সমাধান করতে পরিষেবাগুলির ব্যর্থতার উপর। মাইক্রোসফ্টের সিকিউরিটি রেসপন্স সেন্টার দ্বারা অর্থায়িত গবেষণার উপর ভিত্তি করে 2022 সালে প্রি-হাইজ্যাকিংকে প্রথম দুর্বলতার একটি শ্রেণী হিসাবে চিহ্নিত করা হয়েছিল। জরিপ করা 75টি অনলাইন পরিষেবার মধ্যে 35টি বিভিন্ন ধরনের শোষণের ঝুঁকিতে রয়েছে। ঝুঁকিপূর্ণ পরিষেবাগুলির মধ্যে রয়েছে ড্রপবক্স, ইনস্টাগ্রাম, লিঙ্কডইন, ওয়ার্ডপ্রেস এবং জুম। কাগজটি প্রকাশের আগে সমস্ত পরিষেবা প্রদানকারীদের কাছে দুর্বলতার অস্তিত্ব সম্পর্কে জানানো হয়েছিল। আরও দেখুন সিঙ্গেল সাইন-অন ফেডারেটেড আইডেন্টিটি রেফারেন্স কম্পিউটার সিকিউরিটি এক্সপ্লোইট হ্যাকিং ইন দ্য 2020স ফেডারেটেড আইডেন্টিটি