# 安全研究员 Youssef Sammouda 透露，当 Gmail 凭据用于登录服务时，Gmail 的 OAuth 身…

Source: https://www.zaihua.news/article/13109/

[返回新闻流](https://www.zaihua.news/)
2022年5月22日 · 23:06 · [在花新闻](https://www.zaihua.news/about/)

# 安全研究员 Youssef Sammouda 透露，当 Gmail 凭据用于登录服务时，Gmail 的 OAuth 身

Sammouda 在接受 The Daily Swing 采访时解释说，他能够利用 Google OAuth 中的重定向，并将其与 Facebook 的注销、检查点和沙盒系统的元素链接起来，从而侵入帐户。 谷歌 OAuth 是亚马逊、微软、Twitter 和其他公司使用的“开放授权”标准的一部分，它允许用户使用他们已经在这些科技巨头注册的现有用户名和密码登录，从而将账户链接到第三方网站。

频道投稿：[@zaihuabot](https://t.me/zaihuabot)
交流群组：[@zaihuachat](https://t.me/zaihuachat)
花花优券：[@zaihuatb](https://t.me/zaihuatb)

[上一条iOS 微信8.0.22版新增群聊消息置顶功能 https://mp.weixin.qq.com/s/yxr5qaXg…](https://www.zaihua.news/article/13108/)[下一条米哈游投资东方空间火箭公司 造中型运载火箭](https://www.zaihua.news/article/13114/)