GoogleのOAuth認証の欠陥を利用して他人になりすます方法をセキュリティ企業が解説

セキュリティ企業のTruffle Securityが、GoogleのOAuth認証に見つかった欠陥について報告しています。この欠陥は、倒産したスタートアップのドメインを購入した第三者が、そのドメインを使って以前の従業員のアカウントに不正アクセスできてしまうというものです。

続きを読む...

Source: GIGAZINE（ギガジン） 最新情報