Google repareert zeroday in Chrome waarvan informatie op X…

[CH4OS]

Artikel: nieuws: Google repareert zeroday in Chrome waarvan informatie op X werd gedeeld
Auteur: @TijsZonderH

Die kunnen in sommige gevallen gevoelige data bevatten, bijvoorbeeld als er credentials in worden meegegeven via OAuth-verbindingen.

Wat zijn OAuth-verbindingen precies? Naar mijn beste weten, werkt een browser enkel met HTTP of HTTPS verbindingen, een aparte OAuth-verbinding bestaat niet. Mogelijk bedoel je headers of (query)parameters, maar dat is dus iets anders dan een verbinding. Ik zou het dan eerder OAuth-data noemen of zo.

[ Voor 4% gewijzigd door CH4OS op 16-05-2025 15:03 ]

[TijsZonderH]

Ja dat is inderdaad de verkeerde term. Ik maak er flows van, dat is hoe de hacker dat zelf ook gebruikt. Thanks!

[CH4OS]

OAuth-flow kan inderdaad ook. Thanks voor het aanpassen!