Senaste

Google ska bli bättre på att granska tredjeparts-appar

Efter att stor phishing-attack drabbade Google-användare

Google skriver på sin utvecklarblogg att de nu ska bli bättre på att granska tredjeparts-appar som använder sig av Googles tjänster genom autentiserings-standarden OAuth.

Detta är antagligen något som Google känt sig tvungna att göra efter det att någon genomförde en stor phishing-attack mot Google-användare i början av månaden. Att attacken lyckades beror sannolikt på att den som tillverkat appen som phishade epost-adresser döpt denna till "Google Docs", något som då kändes rätt märkligt att det ens var tillåtet.

I ett blogginlägg skriver nu Google att tredjeparts-appar framöver måste ha unika namn och inte ska kunna namnges efter andra appar. Förutom det så skriver Google att om en tredjeparts-appar är av den typen att den begär användardata så kan appen komma att inspekteras manuellt av personal från Google.

Webb, Google, google, google docs, gmail, phishing, oauthVia engadget.com

Läs gärna våra regler!