Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
25/01/2018
Avís sobre apps no verificades per part de Google
Google alerta que hi ha apps malicioses que demanen permisos a través dels tokens 0Auth
En els últims mesos han començat a aparèixer aplicacions que intenten robar dades de plataformes com Gmail o Office365. Simplement es necessita robar un token 0Auth que serà utilitzat per a realitzar accions sobre la bústia de destinació, com per exemple, xifrar-ho de forma il·legítima.
Pareix que Google ha pres cartes en l’assumpte i a partir d’ara està avisant de quines aplicacions són autoritzades i verificades, i quines no ho són.
Más información en el següente enllaç.
Font: El Lado del Mal