В даркнете все чаще появляются объявления о продаже «исходного кода цепочек уязвимостей» для захвата учетных записей Google и Gmail. Методы кражи сессионных данных у пользователей поставлены «на поток». IT-World выяснил, почему даже смена пароля не спасает от мошенников. Злоумышленники утверждают, что один OAuth-токен* позволяет получить практически неограниченный контроль над аккаунтом и, более того, скомпрометировать все сервисы, привязанные к этому адресу электронной почты. Такие предложения пользуются...