bitb

硬核观察 #583 新的 BitB 攻击形式仿造 OAuth 窃取用户凭证

新的 BitB 攻击形式仿造 OAuth 窃取用户凭证成千上万的网站使用 OAuth 协议,让访问者使用他们在谷歌、Facebook 或苹果等公司的现有账户登录。“浏览器中的浏览器…