Ihr Service ist ein unwissentlicher Komplize: So funktionieren Confused-Deputy-Attacken
Eine Confused-Deputy-Attacke täuscht einen privilegierten Service, damit er seine eigene Autorität gegen sich selbst einsetzt. So nutzen Angreifer implizites Vertrauen aus – und warum Capability-Based Security die Lösung ist.
