Open Authentication 2.0 - Inherent Security Risks

Есть несколько сайтов социальных сетей, которые используют Open Authentication 2.0. Я знаю, что Open Auth уязвима для фишинговых атак, хотя SSL делает это маловероятным. Каковы риски безопасности, связанные с использованием Open Auth 2.0?