Когда проверка URL недостаточн... Заметка
Securelist на русском

Когда проверка URL недостаточно: атака фишинга с помощью кода устройства через веб-сайт Microsoft

Спецификация гранта авторизации устройств OAuth 2.0 была разработана для упрощения аутентификации для умных телевизоров, устройств IoT и принтеров. Сегодня злоумышленники используют ее как оружие.
CdXz5zHNQW_c22V5t75Qt.jpeg