Millones de cuentas vulnerables debido a un fallo en OAuth de Google

Un nuevo estudio revela una vulnerabilidad crítica en el flujo de autenticación "Iniciar sesión con Google" de Google, que podría exponer los datos de millones de estadounidenses. Los atacantes pueden comprar dominios de startups desaparecidas, recrear cuentas de correo electrónico de antiguos empleados y acceder a varios servicios SaaS vinculados a esas cuentas, incluidos sistemas de RR. HH. y plataformas de chat que contienen información confidencial. El investigador informó del problema a Google, que inicialmente lo marcó como "no se solucionará". Solo después de que se aceptara la charla del investigador en Shmoocon, Google reabrió el problema y pagó una recompensa. Mientras Google trabaja en una solución, millones de cuentas siguen siendo vulnerables.