アーカイブ — US — techcrunch
Google、ユーザーのプライベート電話番号が漏洩するバグを修正
Googleのアカウント回復機能について、ある研究者がバグを発見しました。このバグにより、ユーザーの個人電話番号が漏洩する可能性があります。Googleは4月に通報を受けた後、修正を確認しました。この脆弱性は、セキュリティ対策をバイパスして、攻撃者が回復番号を特定し、SIMスワップ攻撃などのセキュリティリスクが発生する可能性がありました。Googleは研究者に感謝し、発見に対して$5,000の報奨金を提供しました。
要点
- Googleアカウントにリンクされた回復用電話番号が見つかるセキュリティバグが発見されました。
- このバグにより、攻撃者はGoogleのボット対策メカニズムやレート制限をバイパスできました。
- プロセスは、表示名の漏洩とスクリプトの実行による電話番号の強制的な解析が含まれていました。
- このバグにより、SIMスワップ攻撃などの標的型セキュリティ脅威にユーザーがさらされる可能性があります。
- Googleは通知を受けた後すぐにバグを修正し、研究者に5000ドルの報奨金を支払いました。
なぜ重要か
- この事件は、テクノロジーにおけるセキュリティ上の課題が継続していることを示しています。具体的には、ユーザーのプライバシーに関する問題です。
- 2025年のITトレンドでは、アカウントの回復セキュリティが焦点となっており、企業がそのような攻撃に対する保護策を強化しています。
- 潜在的なセキュリティリスクにつながるバグに関する歴史的な先例が重要性を強調しており、脆弱性の報告の重要性が示されています。
このバグの発見とその後の修正は、セキュリティ研究者の重要性を示し、ユーザーデータを保護することの重要性を強調しています。テック開発における堅牢なセキュリティ対策の必要性が示されています。