API経由の不正アクセス手口例。
「管理対象から漏れているAPIが存在した」「URLや会員ID等のパラメータを書き換えることで、他ユーザーのデータにアクセス可能な状態だった」「レスポンスに不要な情報が含まれていたことや、会員ID等が連番となっていたことから、攻撃者によるAPIの仕様等の推測が容易だった」「大量アクセスを制御するためのアクセス回数制限(レートリミット)がなかった」
国内で相次ぐ不正アクセスに対する注意喚起についてまとめてみた - piyolog https://piyolog.hatenadiary.jp/entry/2026/10/11/004353
[Misskey.io] 2026-10-11 21:02:25
|
