Студент-математик Наньянского технологического университета Сингапура, установил, что в протоколах OpenID и OAuth, используемых для авторизации и аутентификации пользователей содержится уязвимость типа скрытого редиректа (covert redirect), позволяющая третьим лицам перехватывать персональную информацию.
