Google đã thông báo hôm nay trên Blog bảo mật của mình rằng họ sẽ chặn đăng nhập từ các khung trình duyệt được nhúng bắt đầu vào tháng 6. Hy vọng là một động thái như vậy sẽ bảo vệ tốt hơn mọi người khỏi các cuộc tấn công trung gian (MITM).
Các khung trình duyệt nhúng cho phép các nhà phát triển đưa các phiên bản web vào ứng dụng của họ. Ví dụ: Spotify sử dụng các khung trình duyệt được nhúng để cho phép mọi người đăng nhập vào tài khoản Facebook của họ. Ý tưởng đằng sau các khung trình duyệt được nhúng là cải thiện trải nghiệm người dùng bằng cách giữ mọi người trong một ứng dụng thay vì đá họ lên một trình duyệt đầy đủ nếu họ muốn đăng nhập vào một dịch vụ.
Vấn đề là một cuộc tấn công MITM có thể chặn thông tin đăng nhập và các yếu tố thứ hai. Theo Google, Google không thể phân biệt được một cách khác biệt giữa đăng nhập hợp pháp và tấn công MITM trong các trình duyệt nhúng. Sau đó, giải pháp Google Google là chặn đăng nhập khỏi các khung trình duyệt được nhúng hoàn toàn.
Do đó, Google muốn các nhà phát triển chuyển sang xác thực OAuth dựa trên trình duyệt. Bằng cách đó, các ứng dụng sẽ gửi người dùng đến Chrome, Safari, Firefox hoặc các trình duyệt di động khác nếu họ muốn đăng nhập vào một dịch vụ.
Việc này có vẻ bất tiện hơn so với cách đăng nhập hiện tại, nhưng thông báo hôm nay có nghĩa là mọi người có thể thấy một trang đầy đủ URL. Bằng cách đó, mọi người biết liệu trang mà họ đã nhập thông tin đăng nhập của họ vào có hợp pháp hay không.
Các nhà phát triển có ứng dụng yêu cầu quyền truy cập vào dữ liệu Tài khoản Google được khuyến khích chuyển sang sử dụng xác thực OAuth dựa trên trình duyệt ngay hôm nay.
