Исследователь нашел дыру в Google, которая за 20 минут раскрывала телефон

Независимый исследователь в области кибербезопасности обнаружил критическую уязвимость в системе Google, которая позволяла всего за 20 минут узнать номер телефона, привязанный к аккаунту для восстановления. Об этом сообщает издание TechCrunch. Уязвимость заключалась в использовании так называемой цепочки атак, состоящей из нескольких этапов. По данным TechCrunch, исследователь с ником Brutecat мог определить полное имя владельца аккаунта и обойти защиту от автоматизированных запросов. Затем он перебирал возможные комбинации телефонных номеров и находил правильный вариант. Журналисты TechCrunch проверили данный метод, создав новый аккаунт с ранее неиспользованным номером. После передачи только адреса электронной почты Brutecat за короткое время сообщил им точный номер телефона, связанный с аккаунтом. Потенциально следующей стадией такой атаки мог бы стать SIM-своп — метод подмены SIM-карты, позволяющий злоумышленнику получить доступ к управлению номером телефона. Это в свою очередь открывает возможность сброса паролей для большинства сервисов. По словам представителя компании Google Кимберли Самра, уязвимость была устранена в апреле после уведомления от исследователя. Компания поблагодарила Brutecat за сотрудничество и выплатила вознаграждение в размере 5000 долларов в рамках программы поощрения за найденные ошибки. На момент публикации статьи подтверждённых случаев использования данной уязвимости в реальных атаках не выявлено....

11.06.2025

Рубрика: «Наука и Техника» Поделиться:

Учёные заметили чёрную дыру, которая выбрасывает горячий материал в космос Предыдущие исследования помогли зафиксировать новое наблюдение. Специалисты из обсерватории NASA Chandra заметили чёрную дыру, которая выбрасывает го ...

В Тверской области мужчина нашел телефон, а с ним и большие проблемы 33-летняя жительница Конаковского округа пришла в полицию и рассказала о том, что потеряла свой телефон стоимостью 14 тысяч рублей в неизвестном мест ...

Исследователь рассказал, как узнать номер телефона для любой учетной записи Google Независимый исследователь обнаружил уязвимость, которая позволяла подобрать номер телефона для любого аккаунта Google. Проблема создавала серьезные р ...

5 продуктов, духовка и 20 минут — секрет закуски, которая на столе не задержится Иногда простые идеи оказываются гениальными. Пять доступных продуктов способны превратиться в востребованную закуску, которая не залеживается на таре ...

Военная техника засыпания, которая помогает уснуть за пару минут «Военная техника засыпания», которая помогает уснуть за пару минут Военная технка засыпания действительно эффективна, и этому есть научное объяснение Иногда сон упрямо не приходит, даже когда кажется, что усталость н ...

Дуде пришлось ждать целый час встречи с Трампом, которая длилась 10 минут Президент Польши Анджей Дуда ожидал встречи с американским лидером Дональдом Трампом в Вашингтоне в течение целого часа. Об этом пишет издание Notes ...

Qualcomm и Google обещают, что вам не нужно будет покупать новый телефон каждые пару лет На этой неделе Qualcomm объявила, что объединится с Google, чтобы обеспечить 8-летнее обновление новых и будущих устройств Android с новым чипсетом с ...

Батраков высказался о проверке VAR после гола Сильянова, которая длилась семь минут Полузащитник московского «Локомотива» Алексей Батраков прокомментировал длительную паузу, вызванную проверкой VAR в матче 21-го тура Российской Премь ...