Breaking News

Google เตรียมบังคับใช้ OAuth เพื่อเชื่อมต่อบัญชี G Suite

Google ได้ประกาศว่าตั้งแต่เดือนกุมภาพันธ์ปี 2021 เป็นต้นไปจะบล็อกแอปพลิเคชันที่ใช้ Username และ Password ตรงๆ ในการล็อกอินเข้าใช้ G Suite (less secure app)

Credit: Google

กระบวนการที่แอปส่งคู่ของ Username และ Password ตรงๆ ไปพิสูจน์ตัวตนทุกครั้งเมื่อตอนเชื่อมต่อกับเซิร์ฟเวอร์ endpoint และบริการออนไลน์อาจเสี่ยงถูกขโมยได้ง่ายหากไม่ส่งผ่าน TLS หรืออาจได้มาจากเหตุการณ์ Breach ต่างๆ ดังนั้น OAuth จึงเข้ามาช่วยตอบโจทย์ซึ่ง Google เองสามารถบล็อกผู้โจมตีที่เข้ามาล็อกอินบัญชีแม้ว่ามี Credentials มาแล้ว

โดยผลการบังคับใช้คือแอปพลิเคชันจาก Third-party ที่เคยใช้ Basic Authentication เพื่อเข้าใช้ Calendar, Contact และ Email ผ่าน CalDAV, CardDAV และ IMAP จะทำไม่ได้หลังวันที่ 15 กุมภาพันธ์ปี 2021 ดังนั้นนักพัฒนาควรอัปเดตแอปให้ใช้ OAuth 2.0 ได้แล้ว

ที่มา :  https://www.bleepingcomputer.com/news/security/google-to-force-oauth-in-g-suite-to-increase-security/



About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

ผู้เชี่ยวชาญเผยกลุ่มแฮ็กเกอร์อิหร่านใช้ช่องโหว่เซิร์ฟเวอร์ VPN ลอบเข้าฝัง Backdoor

ClearSky บริษัทด้านความมั่นคงปลอดภัยทางไซเบอร์จากอิสราเอลได้เปิดเผยข้อมูลเกี่ยวกับกลุ่มแฮ็กเกอร์จากอิหร่านว่าที่ผ่านมาได้มุ่งโจมตีเซิร์ฟเวอร์ VPN ด้วยช่องโหว่ที่ถูกเปิดเผยต่อสาธารณะเช่นที่เกิดขึ้นกับผลิตภัณฑ์ Fortinet, Palo Alto Networks, Pulse Secure และ Citrix

นักวิจัยพบช่องโหว่หลายรายการใน Bluetooth Low Energy

กลุ่มนักวิจัยจาก Singapore University of Technology and Design ได้ออกมาเปิดเผยชุดช่องโหว่กว่า 12 รายการที่เกิดขึ้นกับการ Implement ของ Bluetooth Low Energy …