HomeNewsITOh-auth – OAuth를 악용하여 수백만 개의 계정 탈취 Oh-auth – OAuth를 악용하여 수백만 개의 계정 탈취 2023년 10월 27일노리컴퍼니ITNo Comments 108 views Salt Labs는 OAuth 구현의 취약점을 통해 수억 명이 사용하는 초대형 서비스인 Booking.com, Grammarly, Vidio, Bukalapak과 모바일 프레임워크인 Expo에서 계정 탈취가 가능한 것을 발견함. OAuth는 본질적으로 안전한 프로토콜이지만, 구현 방법에 따라 치명적인 취약점이 생길 수 있음을 알림.GeekNews – 개발/기술/스타트업 뉴스 서비스 관련