メール認証のないmisskey鯖をいくつか探す
↓
垢をVPN経由で1鯖30個ほど作る
↓
APIを抜き出し悪いソフトウェアに組み込む
↓
多数の垢がグローバルに攻撃、攻撃者はコストをかけずmisskeyを破壊できる
これを防ぐためにはメール認証した垢しかグローバルを利用できないなどが考えられるが、メールは捨て垢を使われると判別できない。急いで怪しいメールアドレスをブロックする機能を標準機能として開発すべき
Embed Notice
HTML Code
Corresponding Notice
- Embed this notice
saibap (saibap@misskey.kindworld.one)'s status on Thursday, 13-Jul-2023 18:19:55 JST saibap