Безопасность и приватность

Как работает фишинговая атака «Согласие на доступ» через OAuth и вход через Google?

ПОДДЕЛЬНОЕ ПРИЛОЖЕНИЕ ЗАПРАШИВАЕТ ПРАВА НА ЧТЕНИЕ ПОЧТЫ И ФАЙЛОВ В ОБХОД ВВОДА ПАРОЛЯ.

Злоумышленники создают сторонний сервис и предлагают войти через официальную кнопку единого входа (SSO). При подтверждении пользователь сам передает вредоносному приложению токен с полным доступом к сообщениям, диску и контактам.