Komoly hiba a Gmail és a YouTube rendszerében: bárki telefonszámát ellophatták a csalók
Egy biztonsági rést kihasználva illetéktelenek is megszerezhették a felhasználók telefonszámát.
Sóbors
Ez is érdekelhet
Top olvasott cikkek
-
01 -
02 -
03 -
04 -
05
Komoly biztonsági hibára bukkant egy független kiberbiztonsági szakember a Google rendszerében – írja a hvg.hu . A brutecat felhasználónevű kutató rájött, hogy hackerek szinte bármelyik Gmail- vagy YouTube-fiók helyreállítási telefonszámát megszerezhették anélkül, hogy a felhasználó erről értesítést kapott volna.
Gmail- és YouTube-felhasználók telefonszámát lophatták el
A szakember még áprilisban vette észre, hogy több, egymással párhuzamosan működő támadási lánc segítségével ki lehet használni a rendszer sebezhetőségét. Meg lehetett kerülni például azt a védelmi mechanizmust, amelyet a Google a jelszó-visszaállítási kérelem kihasználása ellen vezetett be. A kutató maga is kipróbálta a módszert, és tapasztalatai alapján egy telefonszám megszerzése legfeljebb 20 percet vett igénybe attól függően, mennyire volt hosszú.
A TechCrunch című lap le is tesztelte az eljárást: létrehoztak egy korábban nem használt telefonszámmal egy Google-fiókot, és arra kérték a kutatót, fejtse meg a hozzá tartozó telefonszámot. Sikerült neki, tehát a módszere működött.
Az illetéktelenül megszerzett telefonszámokat rosszindulatú felek arra használhatták, hogy átvegyék egy-egy Google-fiók felett az irányítást, vagy pénzt csaljanak ki az áldozatokból.
A Google végül kijavította a hibát, a szakembert pedig 5000 dollár – átszámítva 1,7 millió forint – pénzjutalomban részesítette.
Kép: Getty Images
Veszélyben lehet a számítógéped, ha nem telepíted azonnal ezt a frissítést: rengeteg magyart érint
Sürgős frissítést adott ki a Google a Chrome-hoz!
Elolvasom
A bennünk élő nők - Hol az egyensúly a megfelelés és az önazonosság között?
A 21. századi nő minden szerepben helyt áll: dolgozik, édesanya, társ, barát, gondoskodó, és közben próbál önmaga is maradni. Hogyan lehet lavírozni a rohanó mindennapok, a teljesítménykényszer és a saját lelki békénk között? Hogyan találjuk meg az egyensúlyt szerepeink között? Erős Antónia és Pokorny Lia beszélgetnek június 1-jén a MOMkultban arról, mit jelent ma nőnek lenni: hogyan lehet egyszerre helyt állni a munka, a család és a saját vágyak világában, miközben megőrizzük önmagunkat, belső erőnket és harmóniánkat.
Promóció
OLVASD EL EZT IS!
