アカウント名:
パスワード:
ユーザ名とパスワードが分かっていれば、2段階認証を無効化できるってこと?
(1) ユーザー名とアプリ固有パスワードのセットを何らかの方法で盗む(2) Googleのログイン系のバグを付き、(1) で得た情報だけからセキュリティ設定を呼び出せる(3) セキュリティ設定でパスワードリセット用のリンクを送るバックアップメールアドレスを設定(4) パスワードリセットする(5) アカウントを乗っ取ってウハウハする
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy
何が問題なのか分からない (スコア:0)
ユーザ名とパスワードが分かっていれば、2段階認証を無効化できるってこと?
Re:何が問題なのか分からない (スコア:1)
(1) ユーザー名とアプリ固有パスワードのセットを何らかの方法で盗む
(2) Googleのログイン系のバグを付き、(1) で得た情報だけからセキュリティ設定を呼び出せる
(3) セキュリティ設定でパスワードリセット用のリンクを送るバックアップメールアドレスを設定
(4) パスワードリセットする
(5) アカウントを乗っ取ってウハウハする