تگ: Google OAuth

دسترسی غیرمُجاز به حساب‌های گوگل با سوء استفاده از قابلیت MultiLogin

دسترسی غیرمُجاز به حساب‌های گوگل با سوء استفاده از قابلیت MultiLogin

چندین خانواده بدافزار رباینده اطلاعات به طور فعال از یک endpoint غیرمستند Google OAuth به نام MultiLogin به منظور ربودن نشست‌های کاربر و اجازه دسترسی مداوم به سرویس‌های گوگل حتی پس از تغییر رمز عبور استفاده می‌کنند. این اکسپلویت بحرانی، تداوم نشست و تولید کوکی را تسهیل می‌بخشد و عوامل

دسترسی غیرمُجاز به حساب‌های گوگل با سوء استفاده از قابلیت MultiLogin

دسترسی غیرمُجاز به حساب‌های گوگل با سوء استفاده از قابلیت MultiLogin

چندین خانواده بدافزار رباینده اطلاعات به طور فعال از یک endpoint غیرمستند Google OAuth به نام MultiLogin به منظور ربودن نشست‌های کاربر و اجازه دسترسی مداوم به سرویس‌های گوگل حتی پس از تغییر رمز عبور استفاده می‌کنند. این اکسپلویت بحرانی، تداوم نشست و تولید کوکی را تسهیل می‌بخشد و عوامل