910
Det pågår nu en omfattande rapportering om attacken mot Google Docs.
I flertalet fall refereras det till händelsen som en phishing-attack. Vad som vid en första anblick kan tyckas vara phishing 
handlar snarare om missbruk av Googles API:er. E-posten kommer från Google och den som loggar in gör det också hos Google. Att kalla det för phishing blir därför fel.
System som är öppna för vilken utvecklare som helst och som använder protokollet OAuth för autentisering skapar en sårbarhet som lätt leder till den här typen av attacker. Det gäller exempelvis också missbruket av Google Play där appen Super Free Music Player visade sig vara malware.
