Зловмисник може обійти двофакторну аутентифікацію (2ФА) на сервісах Google, скинути пароль користувача і отримати повний контроль над обліковим записом, просто придбавши т.з. пароль програми – ПП (ASP – Application-Specific Passwords).28 лют. 2013 р.