热门游戏PokémonGO可通过令牌获取用户谷歌账户的完整账户访问权限，而不需要用户许可，前不久PokémonGO移动应用发布后，该游戏的开发商Niantic公司被迫修复该应用的iOS版本，因为安全研究人员报告称该游戏自身会安装令牌，并获取对其谷歌账户的完全访问，虽然该App本身不能执行这种访问，但这个漏洞带来了令牌交换攻击的风险，安...。