Door twee grote problemen is het eenvoudig om LinkedIn-cookies te kapen. Hoewel inloggen beveiligd is, gaan de cookies namelijk onversleuteld over internet. Ook verlopen ze nooit.
Dat probleem wordt verergerd door de tweede bug die Narang ontdekte. Cookies voor geauthenticeerde sessies blijven
...