OAuth Attack: Vulnerabilità OAuth, Token Theft e Account Takeover

Tue, 17 Mar 2026 00:00:00 +0000

OAuth è ovunque: “Accedi con Google”, “Sign in with GitHub”, “Login with Facebook”. L’utente non crea un account — delega l’autenticazione a un provider fidato. Semplice, comodo, sicuro. Tranne quando l’implementazione ha buchi — e nella mia esperienza, ne ha quasi sempre. OAuth è un protocollo complesso con decine di parametri, redirect multipli, e flussi diversi (Authorization Code, Implicit, Client Credentials). Ogni passaggio è un’opportunità per l’attaccante.

L’attacco più impattante è la combinazione open redirect nel redirect_uri + token theft: l’attaccante manipola il parametro redirect_uri per puntare a un dominio sotto il suo controllo, la vittima clicca “Autorizza”, e il token (o l’authorization code) viene inviato all’attaccante invece che all’applicazione legittima. Account takeover senza alcuna interazione sospetta — la vittima ha solo cliccato “Accedi con Google” come fa ogni giorno.

CSRF Attack: Token, SameSite e Bypass Reali

Sat, 14 Mar 2026 00:00:00 +0000

Il CSRF è un attacco invisibile: la vittima visita una pagina dell’attaccante (o un’email con un’immagine, o un forum con un post malevolo), il suo browser esegue automaticamente una request verso l’applicazione target includendo i cookie di sessione. L’applicazione target riceve una request autenticata e la esegue: cambia l’email dell’utente, trasferisce fondi, crea un account admin. La vittima non ha cliccato nulla — il browser ha fatto tutto in background.

Csrf on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

OAuth Attack: Vulnerabilità OAuth, Token Theft e Account Takeover

CSRF Attack: Token, SameSite e Bypass Reali