Account pre-hijacking
એકાઉન્ટ પ્રિ-હાઈજેકિંગ હુમલાઓ ઓનલાઇન સેવાઓ સાથે સંબંધિત સુરક્ષા શોષણનો એક વર્ગ છે. તેમાં ઓનલાઇન સેવા માટે સાઇન અપ કરતા વપરાશકર્તાની અપેક્ષા રાખવી અને તેમના નામે સેવામાં સાઇન અપ કરવું અને પછી જ્યારે તેઓ જાતે નોંધણી કરાવવાનો પ્રયાસ કરે ત્યારે તેમનું ખાતું સંભાળવું સામેલ છે. આ હુમલો સંઘીય ઓળખ સેવાઓ દ્વારા બનાવવામાં આવેલા ખાતાઓ અને ઈ-મેલ સરનામાંઓ અને પાસવર્ડનો ઉપયોગ કરીને બનાવવામાં આવેલા ખાતાઓ વચ્ચેની મૂંઝવણ અને આ મૂંઝવણને યોગ્ય રીતે ઉકેલવામાં સેવાઓની નિષ્ફળતા પર આધાર રાખે છે. પ્રી-હાઈજેકિંગને સૌપ્રથમ 2022 માં નબળાઈઓના વર્ગ તરીકે ઓળખવામાં આવ્યું હતું, જે માઇક્રોસોફ્ટના સુરક્ષા પ્રતિસાદ કેન્દ્ર દ્વારા ભંડોળ પૂરું પાડવામાં આવેલા સંશોધન પર આધારિત છે. સર્વેક્ષણ કરાયેલી 75 ઓનલાઇન સેવાઓમાંથી 35 સેવાઓ શોષણના વિવિધ સ્વરૂપો માટે સંવેદનશીલ હોવાનું જણાયું હતું. જોખમી સેવાઓમાં ડ્રૉપબૉક્સ, ઇન્સ્ટાગ્રામ, લિંક્ડઇન, વર્ડપ્રેસ અને ઝૂમનો સમાવેશ થાય છે. પેપરના પ્રકાશન પહેલાં તમામ સેવા પ્રદાતાઓને નબળાઈના અસ્તિત્વની જાણ કરવામાં આવી હતી. આ પણ જુઓ સિંગલ સાઇન-ઓન ફેડરેટેડ ઓળખ સંદર્ભો કમ્પ્યુટર સુરક્ષા 2020ની ફેડરેટેડ ઓળખમાં હેકિંગનું શોષણ કરે છે