device bound session credentials

Инфостилеры, теневые базы и чужие аккаунты. Как работала кража сессий и почему больше это не работает. Кража сессий давно стала одной из самых неприятных техник взлома: пароль уже не нужен, если у злоумышленника есть куки из браузера. Google решила закрыть эту дыру на уровне самой логики...