Conversation

Notices

1. saibap (saibap@misskey.kindworld.one)'s status on Thursday, 13-Jul-2023 18:19:54 JST saibap

   メール認証のないmisskey鯖をいくつか探す
   ↓
   垢をVPN経由で1鯖30個ほど作る
   ↓
   APIを抜き出し悪いソフトウェアに組み込む
   ↓
   多数の垢がグローバルに攻撃、攻撃者はコストをかけずmisskeyを破壊できる
   
   これを防ぐためにはメール認証した垢しかグローバルを利用できないなどが考えられるが、メールは捨て垢を使われると判別できない。急いで怪しいメールアドレスをブロックする機能を標準機能として開発すべき

   • PYU224（KindWorld管理者） likes this.