В этой статье я расскажу о том, как мне удалось найти уязвимость для захвата аккаунта (Account Takeover, ATO) через ошибки конфигурации OAuth и украсть токены авторизации.
Читать далееИсточник: Хабрахабр
ICO как способ краудфандинга проектов, основанный на продаже стартапами собственной криптовалюты — токена, как правило, выпущенного в виде смарт-контракта на платформе Ethereum, — стало одним из трендов 2017 года. Оно позволяет проектам предлагать пользователям куда более интересные условия
подробнее »
CATs, аббревиатура от Custom Application Tokens, представляет собой технологию, благодаря которой каждый проект может выпускать собственную криптовалюту — специальные токены приложений. Данный инструмент позволяет бизнесу создать внутреннюю валюту на блокчейне, которую держатели затем могут продать
подробнее »
Привлечь деньги на стадии посева в России всегда было непросто. В 2012 году я запускал Miiix - SaaS-платформу для маркетплейсов и онлайн-ритейлеров. Чтобы собрать $120 000 на старт и развитие, мне пришлось потратить около полугода и отдать 30% будущей компании. В итоге проект состоялся, спустя год
подробнее »
OAuth — это стандартный протокол. Ведь так? И для OAuth 2.0 есть клиентские библиотеки практически на всех языках программирования, которые можно представить. Вероятно, вы подумаете, что имея клиентскую библиотеку, можно реализовать OAuth для любого API буквально за десять минут. Или хотя бы за
подробнее »
Иногда бывают такие случаи, когда вам ну очень нужно перейти на новый аккаунт. Например, вы были ярым поклонником Star Wars и адрес вашей электронной почты выглядел примерно так – darkside@gmail.com. И на этом аккаунте у вас завязаны все важные сервисы, ключевая информация и многое другое. Но
подробнее »
Представляем вам долгожданный модуль OpenID авторизации на сайтах работающих на движке DataLife Engine. Модуль использует Loginza.API, позволяет авторизироваться с помощью следующих систем: Google, Yandex, Mail.Ru, VKontakte, Facebook, Twitter, Loginza, myOpenID, WebMoney, Rambler, flickr, last.fm,
подробнее »
💬 Комментарии
В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.
🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.
💡 Хотите обсудить материал?
Присоединяйтесь к нашему Telegram-каналу:
https://t.me/blogssmartzНажмите кнопку ниже — и вы сразу попадёте в чат с комментариями