eBay の新たな XSS の脆弱性と、役立たずな passw0rd へのこだわり~同社が掲げるパスワード規定は、ユーザーが設定する新たな文字列に適用されない(The Register) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.12.14(金)

eBay の新たな XSS の脆弱性と、役立たずな passw0rd へのこだわり~同社が掲げるパスワード規定は、ユーザーが設定する新たな文字列に適用されない(The Register)

eBay の滅茶苦茶なパスワードシステムは、LastPass で生成されたランダム性の高いパスワードに対して「弱い」というフラグ付けをし、よりリスクの高い、ありがちなパスワードを「より強力」なオプションとして昇降している。

国際 TheRegister
eBay が掲げているポリシーに反し、ユーザーが「最も使われやすく、脆弱なタイプのパスワード」を設定した場合でも、同社はその文字列を受け付けていることが明らかとなった。このオンラインの安物市場で、アカウントの安全化に急いでいる顧客たちは、世界最悪のパスワードを選んでいる可能性がある。

先週(編集部註:2014 年 5 月第 4 週)、正体不明の犯罪者たちによって、顧客の氏名、生年月日、住所、および「独自にハッシュされた」パスワードを盗まれたことを認めた eBay は、その後ユーザーに対して、アカウントのパスワードをリセットするようにという依頼を緩やかに開始してきた。
《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×