安全研究员 Youssef Sammouda 透露,当 Gmail 凭据用于登录服务时,Gmail 的 OAuth 身
Sammouda 在接受 The Daily Swing 采访时解释说,他能够利用 Google OAuth 中的重定向,并将其与 Facebook 的注销、检查点和沙盒系统的元素链接起来,从而侵入帐户。 谷歌 OAuth 是亚马逊、微软、Twitter 和其他公司使用的“开放授权”标准的一部分,它允许用户使用他们已经在这些科技巨头注册的现有用户名和密码登录,从而将账户链接到第三方网站。
频道投稿:@zaihuabot
交流群组:@zaihuachat
花花优券:@zaihuatb
Telegram 评论区
0 条回复,可以前往 Telegram 继续讨论。