Video – Stealing Facebook Token from Viber

វិដេអូឃ្លីបង្ហាញពីការលួចយកនូវ Facebook Token ពីក្នុងកម្មវិធី Viber

អ្នកស្រាវជ្រាវបានបង្ហាញនូវវិដេអូឃ្លីបនៅក្នុង YouTube ដែលបង្ហាញពីចំនុចខ្សោយដែលមាននៅក្នុងកម្មវិធីដ៏ពេញនិយមគឺ Viber សម្រាប់ iOS និង ​Android ចំពោះអ្នកទាំងឡាយណាដែលប្រើប្រាស់នូវ Facebook SDK សម្រាប់ធ្វើជា App Login ហើយនឹងរក្សាទុកនូវ unencrypted access token នៅក្នុងឧបករណ៍។

អ្នកប្រើប្រាស់ឧបករណ៍ចល័តទាំងអស់គួតែកុំប្រើប្រាស់នូវ “Facebook Login” នៅក្នុងកម្មវិធីផ្សេងបើសិនជាអាចធ្វើទៅបាន។

Exit mobile version