El token de acceso de Facebook es vulnerable a ataques MITM

[Kami]

XDDD con un MITM lo más sencillo y fácil es pillar la cookie para que complicarse con tokens y movidas...

Pensé lo mismo ^^

[EFEX]

No habia obligado facebook a los desarrolladores de aplicaciones utilizar conexiones cifradas hace un tiempo atras? o ya no es un requisito ?

[Kami]

No habia obligado facebook a los desarrolladores de aplicaciones utilizar conexiones cifradas hace un tiempo atras? o ya no es un requisito ?

Yo tengo una aplicación corriendo en un server no https y no tengo impedimentos...