تحقیقات جدید نقصی در فرآیند احراز هویت "ورود با گوگل" را آشکار کرده که از طریق سوءاستفاده از مالکیت دامنه برای دسترسی به دادههای حساس استفاده میکند. سیستم OAuth گوگل در برابر خرید دامنههای استارتاپهای شکستخورده و بازسازی حسابهای ایمیل کارمندان سابق محافظت نمیکند.
ضعفی در ویژگی OAuth گوگل "ورود با گوگل" میتواند به مهاجمانی که دامنههای استارتاپهای منحل شده را ثبت میکنند، امکان دسترسی به دادههای حساس حسابهای کارمندان سابق مرتبط با پلتفرمهای مختلف نرمافزار-به-عنوان-سرویس (SaaS) را بدهد.