Antrą kartą per pastarąjį mėnesį populiarioje atvirojo kodo saugos programinėje įrangoje buvo aptiktas pavojingas trūkumas. Šį kartą trūkumas buvo rastas prisijungimo prie OAuth ir OpenID įrankio, kurį naudoja daugelis svetainių, įskaitant „Google“, Facebooku, Microsoftu, LinkedIn, Yahoo, GitHub ir daugelis kitų.
ProŠią klaidą atrado Singapūro technologijos universiteto studentas Wang Jingas. Ji leidžia virš prisijungimo atidaryti iššokantįjį langą, kuriame vartotojas įveda savo prisijungimo duomenis, manydamas, kad tai tikras prisijungimas prie svetainės. Ši klaida taip pat leidžia užpuolikui...chat įvedant prisijungimo duomenis nukreipti vartotoją į užpuoliko svetainę ir taip gauti jo prisijungimo duomenis. Wang Jing sakė susisiekęs su pagrindiniu skelbimuminiTačiau „OpenID“ ir „Oauth“ įmonė pridūrė, kad šią klaidą lengviau pasakyti nei padaryti.
Tačiau jau pradėtas pataisymo darbas, o saugumo ekspertai kartu su Wang Jing ir skelbimuminiVadovai stengiasi kuo greičiau išspręsti problemą. Tačiau visi sutinka, kad, pavyzdžiui, palyginti su „Hearthbleed“, problema yra daug mažesnė. Norint naudoti aukščiau nurodytas procedūras, reikalingos papildomos specifinės procedūros ir serverio nustatymai, todėl vartotojams šiuo metu nereikia jaudintis dėl savo duomenų.
*Šaltinis: cultofmac.com
