Риски уязвимости OAuth
-
Вредоносное ПО использует уязвимость Google Multiple Sign-On для сохранения доступа после сброса пароля
Вредоносная программа, похищающая информацию, активно использует неопределенную конечную точку Google OAuth под названием MultiLogin, чтобы перехватывать пользовательские сессии и позволять пользователям продолжать доступ к сервисам Google даже после сброса пароля.
