Az elmúlt hónapban másodszor fedeztek fel veszélyes hibát egy népszerű nyílt forráskódú biztonsági szoftverben. Ezúttal a hibát az OAuth és OpenID bejelentkezési eszközben találták, amelyet számos weboldal, köztük a Google is használ. Facebooku, Microsoftu, LinkedIn, Yahoo, GitHub és még sokan mások.
ProA szingapúri Műszaki Egyetem hallgatója, Wang Jing által felfedezett hiba lehetővé teszi egy felugró ablak megjelenítését a bejelentkezési ablak felett, amelybe a felhasználó ezután beírja bejelentkezési adatait, azt gondolva, hogy egy valódi webhelyről jelentkezik be. A hiba lehetővé teszi a támadók számára, hogychat átirányítja a felhasználókat a támadó weboldalára, amikor megadják bejelentkezési adataikat, ezáltal megszerezve bejelentkezési adataikat. Wang Jing azt mondta, hogy felvette a kapcsolatot a fő hirdetéssel.miniAz OpenID és az OAuth mögött álló cég azonban hozzátette, hogy a hiba kijavítása könnyebb mondani, mint megtenni.
A javításon azonban már elkezdődtek a munkálatok, és a biztonsági szakértők Wang Jinggel és a hirdetési...miniA fejlesztők igyekeznek a problémát a lehető leghamarabb megoldani. Abban azonban mindenki egyetért, hogy például a Hearthbleedhez képest a probléma sokkal kevésbé súlyos. A fenti módszerek használatához további speciális eljárások és szerverbeállítások szükségesek, így a felhasználóknak jelenleg nem kell aggódniuk az adataik miatt.
*Forrás: cultofmac.com
