اختراق الحساب مسبقًا

هجمات الاختطاف المسبق للحسابات هي نوع من الثغرات الأمنية المتعلقة بالخدمات الإلكترونية . تتضمن هذه الهجمات توقع قيام المستخدم بالتسجيل في خدمة إلكترونية، ثم التسجيل باسمه، والاستيلاء على حسابه عندما يحاول المستخدم التسجيل بنفسه. ^{[ 1 ] [ 2 ] [ 3 ]} يعتمد هذا الهجوم على الخلط بين الحسابات التي أنشأتها خدمات الهوية الموحدة والحسابات التي تم إنشاؤها باستخدام عناوين البريد الإلكتروني وكلمات المرور، وعجز الخدمات عن حل هذا الخلط بشكل صحيح. ^{[ 1 ]}

تم تحديد الاختراق المسبق لأول مرة كفئة من الثغرات الأمنية في عام 2022، استنادًا إلى بحث ممول من مركز الاستجابة الأمنية التابع لشركة مايكروسوفت . ^{[ 4 ] [ 5 ]}

من بين 75 خدمة إلكترونية شملها المسح، تبيّن أن 35 خدمة منها عرضة لأنواع مختلفة من الثغرات الأمنية. وشملت هذه الخدمات Dropbox و Instagram و LinkedIn و WordPress و Zoom . وقد تم إبلاغ جميع مزودي الخدمات بوجود هذه الثغرة قبل نشر البحث. ^{[ 5 ]}

• تسجيل دخول موحد
• الهوية الموحدة