Account pre-hijacking
ಖಾತೆ ಅಪಹರಣದ ಪೂರ್ವದ ದಾಳಿಗಳು ಆನ್ಲೈನ್ ಸೇವೆಗಳಿಗೆ ಸಂಬಂಧಿಸಿದ ಭದ್ರತಾ ಶೋಷಣೆಯ ಒಂದು ವರ್ಗವಾಗಿದೆ. ಬಳಕೆದಾರರು ಆನ್ಲೈನ್ ಸೇವೆಗೆ ಸೈನ್ ಅಪ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ಅವರ ಹೆಸರಿನಲ್ಲಿ ಸೇವೆಗೆ ಸೈನ್ ಅಪ್ ಮಾಡುತ್ತಾರೆ ಮತ್ತು ನಂತರ ಅವರು ಅದನ್ನು ನೋಂದಾಯಿಸಲು ಪ್ರಯತ್ನಿಸಿದಾಗ ಅವರ ಖಾತೆಯನ್ನು ತೆಗೆದುಕೊಳ್ಳುತ್ತಾರೆ ಎಂದು ನಿರೀಕ್ಷಿಸುವುದು ಇದರಲ್ಲಿ ಒಳಗೊಂಡಿರುತ್ತದೆ. ಫೆಡರೇಟೆಡ್ ಗುರುತಿನ ಸೇವೆಗಳು ರಚಿಸಿದ ಖಾತೆಗಳು ಮತ್ತು ಇ-ಮೇಲ್ ವಿಳಾಸಗಳು ಮತ್ತು ಪಾಸ್ವರ್ಡ್ಗಳನ್ನು ಬಳಸಿಕೊಂಡು ರಚಿಸಲಾದ ಖಾತೆಗಳ ನಡುವಿನ ಗೊಂದಲ ಮತ್ತು ಈ ಗೊಂದಲವನ್ನು ಸರಿಯಾಗಿ ಪರಿಹರಿಸುವಲ್ಲಿ ಸೇವೆಗಳ ವೈಫಲ್ಯವನ್ನು ಈ ದಾಳಿಯು ಅವಲಂಬಿಸಿದೆ. ಮೈಕ್ರೋಸಾಫ್ಟ್ನ ಸೆಕ್ಯುರಿಟಿ ರೆಸ್ಪಾನ್ಸ್ ಸೆಂಟರ್ನಿಂದ ಧನಸಹಾಯ ಪಡೆದ ಸಂಶೋಧನೆಯ ಆಧಾರದ ಮೇಲೆ 2022ರಲ್ಲಿ ಪ್ರಿ-ಹೈಜಾಕಿಂಗ್ ಅನ್ನು ಮೊದಲ ಬಾರಿಗೆ ದುರ್ಬಲತೆಗಳ ವರ್ಗವೆಂದು ಗುರುತಿಸಲಾಯಿತು. ಸಮೀಕ್ಷೆ ನಡೆಸಿದ 75 ಆನ್ಲೈನ್ ಸೇವೆಗಳಲ್ಲಿ, 35 ಸೇವೆಗಳು ವಿವಿಧ ರೀತಿಯ ಶೋಷಣೆಗೆ ಗುರಿಯಾಗುತ್ತವೆ ಎಂದು ಕಂಡುಬಂದಿದೆ. ದುರ್ಬಲ ಸೇವೆಗಳಲ್ಲಿ ಡ್ರಾಪ್ಬಾಕ್ಸ್, ಇನ್ಸ್ಟಾಗ್ರಾಮ್, ಲಿಂಕ್ಡ್ಇನ್, ವರ್ಡ್ಪ್ರೆಸ್ ಮತ್ತು ಜೂಮ್ ಸೇರಿವೆ. ಪತ್ರಿಕೆಯ ಪ್ರಕಟಣೆಯ ಮೊದಲು ಎಲ್ಲಾ ಸೇವಾ ಪೂರೈಕೆದಾರರಿಗೆ ದುರ್ಬಲತೆಯ ಅಸ್ತಿತ್ವವನ್ನು ವರದಿ ಮಾಡಲಾಯಿತು. 2020ರ ಫೆಡರೇಟೆಡ್ ಐಡೆಂಟಿಟಿಯಲ್ಲಿ ಸಿಂಗಲ್ ಸೈನ್-ಆನ್ ಫೆಡರೇಟೆಡ್ ಐಡೆಂಟಿಟಿ ರೆಫೆರೆನ್ಸಸ್ ಕಂಪ್ಯೂಟರ್ ಸೆಕ್ಯುರಿಟಿಯು ಹ್ಯಾಕಿಂಗ್ನ ಶೋಷಣೆಯನ್ನು ಸಹ ನೋಡಿ.