教科書で学ぶパスワード・認証を狙う攻撃
定義クレデンシャルスタッフィング は、漏えいした 認証情報 (ID とパスワードの組) を別のサイトのログインに次々と試す攻撃で、パスワードリスト攻撃と同じ手口を指す。
解説どちらの名前で呼んでも、使われるのは別の場所で漏れた実在の組である。多数の組をツールで自動的に入力することが多く、1 回の漏えいが多くのサイトでの不正ログインにつながる。
記憶フックcredential = 認証情報、stuffing = 詰め込み。漏えいした認証情報をログイン欄に次々と詰め込む様子から付いた名前。