Google ska bli bättre på att granska tredjeparts-appar. Efter att stor phishing-attack drabbade Google-användare.

Teknik

Motor

Samhälle

Spel

Popkultur

Fritid

Tjock

Tester

Dagens fråga

Tipsa!

Skaffa Feber+

Hetaste

Senaste

Google ska bli bättre på att granska tredjeparts-appar

Efter att stor phishing-attack drabbade Google-användare

Google skriver på sin utvecklarblogg att de nu ska bli bättre på att granska tredjeparts-appar som använder sig av Googles tjänster genom autentiserings-standarden OAuth.

Detta är antagligen något som Google känt sig tvungna att göra efter det att någon genomförde en stor phishing-attack mot Google-användare i början av månaden. Att attacken lyckades beror sannolikt på att den som tillverkat appen som phishade epost-adresser döpt denna till "Google Docs", något som då kändes rätt märkligt att det ens var tillåtet.

I ett blogginlägg skriver nu Google att tredjeparts-appar framöver måste ha unika namn och inte ska kunna namnges efter andra appar. Förutom det så skriver Google att om en tredjeparts-appar är av den typen att den begär användardata så kan appen komma att inspekteras manuellt av personal från Google.

developers.googleblog.com

Webb, Google,

google docs, gmail, phishing, oauth

Via engadget.com

Google-användare utsatta för massiv phishing-attack

Sofistikerad attack via Google Docs