オープンリダイレクトの悪用
更新日:
用語解説
オープンリダイレクトの悪用は、Webサイトの、別のURLへ転送する機能の確認の甘さを突き、正規のサイトを経由して、偽のサイトへ利用者を誘導する攻撃です。
■ 試験で押さえるポイント
メールのリンクは正規のドメインから始まるため、利用者が信用してしまいます。
転送先を許可したURLだけに限定することで防ぎます。
外部へ転送するときは、移動することを利用者に表示して確認させます。
■ 過去問での着眼点
正規のドメインを踏み台にして、偽のサイトへ誘導する点がポイントです。
例: https://正規サイト/redirect?url=偽サイト というリンクで、利用者を偽のサイトへ誘導します。