Account pre-hijacking
اکاؤنٹ ہائی جیکنگ سے پہلے کے حملے آن لائن خدمات سے متعلق حفاظتی استحصال کی ایک کلاس ہیں۔ ان میں یہ توقع کرنا شامل ہے کہ صارف کسی آن لائن سروس کے لیے سائن اپ کرے گا اور اپنے نام سے سروس کے لیے سائن اپ کرے گا، اور پھر جب وہ خود اسے رجسٹر کرنے کی کوشش کریں گے تو ان کا اکاؤنٹ سنبھال لیں گے۔ یہ حملہ وفاقی شناختی خدمات کے ذریعہ بنائے گئے اکاؤنٹس اور ای میل پتے اور پاس ورڈ کا استعمال کرتے ہوئے بنائے گئے اکاؤنٹس اور اس الجھن کو درست طریقے سے حل کرنے میں خدمات کی ناکامی کے درمیان الجھن پر منحصر ہے۔ پری ہائی جیکنگ کی شناخت پہلی بار 2022 میں کمزوریوں کی ایک کلاس کے طور پر کی گئی تھی، جو مائیکروسافٹ کے سیکیورٹی رسپانس سینٹر کی مالی اعانت سے ہونے والی تحقیق پر مبنی ہے۔ سروے کی گئی 75 آن لائن خدمات میں سے 35 استحصال کی مختلف شکلوں کا شکار پائی گئیں۔ کمزور خدمات میں ڈراپ باکس، انسٹاگرام، لنکڈ ان، ورڈپریس اور زوم شامل ہیں۔ مقالے کی اشاعت سے پہلے تمام خدمت فراہم کنندگان کو اس کمزوری کے وجود کی اطلاع دی گئی تھی۔ یہ بھی دیکھیں سنگل سائن آن فیڈریٹڈ آئیڈینٹی حوالہ جات کمپیوٹر سیکیورٹی 2020 کی دہائی میں فیڈریٹڈ آئیڈینٹی میں ہیکنگ کے کارنامے