[ホーム] ＞
[サイバー攻撃大辞典 トップ] ＞ [依存関係かく乱攻撃(dependency confusion)]
作成日：2021/02/12
依存関係かく乱攻撃とはプライベートレポジトリで使用しているパッケージと同じ名前の悪意のパッケージをパブリックレポジトリにプロダクトに不正なコードを入れ込む攻撃手法。
一般的にプロダクトは機密性が高いパッケージはパブリックではなくプライベートレポジトリに格納し使用する。
悪意の攻撃者が何らかの方法でこのパッケージ名を知ればパブリックレポジトリに同じ名前で悪意のパッケージをしのばせこめば、依存関係によりこちらが使われる可能性が出てくる。
マイクロソフト、企業アプリを狙う「依存関係かく乱攻撃」について警告
https://japan.zdnet.com/article/35166404/
[ホーム] ＞
[サイバー攻撃大辞典 トップ] ＞ [依存関係かく乱攻撃(dependency confusion)]