ベルギーのeID認証システムに欠陥、市民アカウントがRCEの標的に
ベルギーの国民IDカードシステムの中核を担うブラウザ拡張機能が、まるでスイスチーズのように穴だらけの状態で構築されていたことが分かりました。ある研究者の警告によれば、この欠陥を悪用すればハッカーは被害者の身元情報や決済情報を盗み出せるだけでなく、被害者のパソコン上でコード実行を行うことすら可能だったといいます。この「C
ベルギーの国民IDカードシステムの中核を担うブラウザ拡張機能が、まるでスイスチーズのように穴だらけの状態で構築されていたことが分かりました。ある研究者の警告によれば、この欠陥を悪用すればハッカーは被害者の身元情報や決済情報を盗み出せるだけでなく、被害者のパソコン上でコード実行を行うことすら可能だったといいます。この「C
DEF CON ― あるセキュリティ研究者が、ベルギーで200万人以上のユーザーが利用しているブラウザ拡張機能「Connective」デジタルID認証システムに、深刻な(現在は修正済みの)セキュリティ脆弱性が存在していたことを明らかにしました。 Nitro Software Belgiumが開発したこのソ