Araştırmacı, Firebase ve Android geliştirici portalları gibi çok sayıda Google geliştirici dokümantasyon sitesinde kullanılan OAuth akışını haritalandırırken kritik bir güvenlik açığı keşfetti. Araştırmacı, sadece /oauth2authorize uç noktasına (endpoint) istek göndererek sunucunun bir Flask oturum çerezi (session cookie) oluşturduğunu gözlemledi. Yapılan analiz sonucunda, çerezin yaklaşık 1.200 bayt ile standart oturum yönetimi için gereken miktardan çok daha büyük olduğu ve gereğinden fazla veri içerdiği tespit edildi. Flask oturum çerezleri şifrelenmek yerine imzalandığı için araştırmacı, zlib ile sıkıştırılmış ve base64 ile kodlanmış olan veri yükünü (payload) çözebildi. Çözülen veri yükü önemli bir...

Konular: Siber Güvenlik, Uygulama Güvenliği ve Web Zafiyetleri

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: simonkoeck.com

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.