OAuth Bypass Attack
OAuth Bypass Attack एक इंटरनेट सुरक्षा अटैक है, जो ऑथराइजेशन प्रोटोकॉल OAuth की सुरक्षा प्रतिक्रिया के बाहर होता है। इस अटैक में, एक हैकर ऑथराइजेशन टोकन प्राप्त करता है जिसका उपयोग उनके अनुमति के बिना संसाधनों तक पहुंच करने के लिए किया जाता है।
ऑथराइजेशन प्रोटोकॉल OAuth के उपयोग से, यूजर को एक्सेस आउथरीजेशन टोकन दिया जाता है जिसका उपयोग उनकी सूची द्वारा अधिकृत संसाधनों तक पहुंच करने के लिए किया जा सकता है। लेकिन यदि एक हैकर फ़िशिंग या मैलवेयर के माध्यम से उपयोगकर्ता का पासवर्ड अपने पास रखता है तो वह उनके अनुमति के बिना उनके नाम पर संसाधनों तक पहुंच कर सकता है। इस प्रकार का हमला OAuth Bypass Attack के तहत आता है।
यदि एक उपयोगकर्ता OAuth Bypass Attack का शिकार होता है, तो वे दोबारा अपना पासवर्ड बदलने के लिए संसाधित खाते के लिए बलॉक कर सकते हैं। यह ए