마

OAuth 2.0 인증 취약성

· 2020-12-19 (토) 09:18:55 · 1622

구글 번역도  잘되네요.  소셜 로그인에서 사용하고 있는 Oauth2.0의 취약점이라고 하니,  꼭 읽어 보세요

 

웹을 탐색하는 동안 소셜 미디어 계정을 사용하여 로그인 할 수있는 사이트를 거의 확실히 접하게됩니다. 이 기능은 인기있는 OAuth 2.0 프레임 워크를 사용하여 구축 될 가능성이 있습니다. OAuth 2.0은 매우 흔하고 본질적으로 구현 실수가 발생하기 쉽기 때문에 공격자에게 매우 흥미 롭습니다. 이로 인해 공격자가 민감한 사용자 데이터를 얻고 잠재적으로 인증을 완전히 우회 할 수있는 여러 취약점이 발생할 수 있습니다.

이 섹션에서는 OAuth 2.0 인증 메커니즘 에서 발견되는 몇 가지 주요 취약점 을 식별하고 악용하는 방법을 알려드립니다 . OAuth 인증에 너무 익숙하지 않더라도 걱정하지 마십시오. 필요한 핵심 개념을 이해하는 데 도움이되는 많은 배경 정보를 제공합니다. 또한 OAuth의 OpenID Connect 확장 프로그램의 몇 가지 취약점 도 살펴볼 것 입니다. 마지막으로 이러한 유형의 공격으로부터 애플리케이션 을 보호 하는 방법에 대한 몇 가지 지침을 포함했습니다 .

|
댓글을 작성하시려면 로그인이 필요합니다.

앱개발

758건
+
분류 제목 글쓴이 날짜 조회
Hybrid 21-02-08 조회 1,988
Hybrid 21-02-07 조회 4,217
Hybrid 21-02-07 조회 2,311
Android 21-01-25 조회 3,396
IOS 21-01-24 조회 1,590
Hybrid 21-01-09 조회 2,056
기타 21-01-06 조회 3,291
21-01-06 조회 2,251
21-01-05 조회 2,806
21-01-05 조회 2,294
21-01-05 조회 1,431
21-01-04 조회 1,738
21-01-04 조회 2,024
21-01-04 조회 2,646
21-01-03 조회 2,028
20-12-29 조회 2,225
20-12-25 조회 1,513
20-12-24 조회 1,494
20-12-22 조회 1,607
20-12-21 조회 1,565
20-12-21 조회 2,241
20-12-19 조회 1,529
20-12-19 조회 1,623
20-12-18 조회 1,230
20-12-16 조회 1,554
20-12-15 조회 2,844
20-12-12 조회 1,561
20-11-25 조회 2,497
20-11-12 조회 2,359
20-10-13 조회 1,605