Logujesz się przez Google? Można w ten sposób stracić konto

Zdjęcie: zamaskowana postać, oszust, haker, social media


W protokole OAuth Google używanym do logowania na zewnętrznych stronach odkryto poważne luki zabezpieczeń. Problem dotyczy przejmowania niedziałających domen i wykorzystania ich do uzyskania dostępu do poufnych informacji. Czym jest OAuth? Żeby zrozumieć problem i jego skalę, trzeba wiedzieć,...