24 január 09:37

Tudomány IT&C
Foto: shutterstock.com
Dylan Ayrey, a Truffle Security társalapítója és vezérigazgatója felfedett egy hibát a Google OAuth, a "Connect with Google" technológia mögött álló technológiával kapcsolatban. A sebezhetőségen keresztül a hackerek megvásárolhatják a bukott startupok lejárt domainjeit, majd újra létrehozhatják a startupok alkalmazottai által korábban használt e-mail címeket. A "Connect with Google" opciót használva a hackerek hozzáférhetnek a vállalathoz kapcsolódó felhőalapú szoftverekhez, például a Slack, a ChatGPT, a Zoom vagy a HR-rendszerekhez.