OAuth ID

Уязвимость DeleFriend: захват аккаунтов Gmail и Google Drive без контакта с пользователем

Исследователи нашли способ, как можно выдать себя за реального пользователя и захватить аккаунт.