Sicherheit von Webanwendungen · Senior · Frage 43 von 75
Was ist ein OAuth-Mix-up-Angriff?
- 1Nutzer verwechseln die Passwörter, die sie für verschiedene Websites nutzen
- 2Der Anbieter liefert Scopes in falscher Reihenfolge zurück
- 3Der Client wird dazu gebracht, einen Code an den Anbieter eines Angreifers zu senden
Antwort zeigen
Richtige Antwort: Der Client wird dazu gebracht, einen Code an den Anbieter eines Angreifers zu senden
Erklärung
Zur Abwehr gehören die Prüfung des Parameters iss in der Autorisierungsantwort und getrennte Redirect-URIs pro Anbieter.