タグ: itsme

ベルギーのeID認証システムに欠陥、市民アカウントがRCEの標的に

ベルギーの国民IDカードシステムの中核を担うブラウザ拡張機能が、まるでスイスチーズのように穴だらけの状態で構築されていたことが分かりました。ある研究者の警告によれば、この欠陥を悪用すればハッカーは被害者の身元情報や決済情報を盗み出せるだけでなく、被害者のパソコン上でコード実行を行うことすら可能だったといいます。この「C