アカウント名:
パスワード:
ユーザ名とパスワードが分かっていれば、2段階認証を無効化できるってこと?
(1) ユーザー名とアプリ固有パスワードのセットを何らかの方法で盗む(2) Googleのログイン系のバグを付き、(1) で得た情報だけからセキュリティ設定を呼び出せる(3) セキュリティ設定でパスワードリセット用のリンクを送るバックアップメールアドレスを設定(4) パスワードリセットする(5) アカウントを乗っ取ってウハウハする
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
アレゲは一日にしてならず -- アレゲ見習い
何が問題なのか分からない (スコア:0)
ユーザ名とパスワードが分かっていれば、2段階認証を無効化できるってこと?
Re:何が問題なのか分からない (スコア:1)
(1) ユーザー名とアプリ固有パスワードのセットを何らかの方法で盗む
(2) Googleのログイン系のバグを付き、(1) で得た情報だけからセキュリティ設定を呼び出せる
(3) セキュリティ設定でパスワードリセット用のリンクを送るバックアップメールアドレスを設定
(4) パスワードリセットする
(5) アカウントを乗っ取ってウハウハする