Lưu trữ — US — techcrunch
Google khắc phục lỗi có thể làm lộ số điện thoại riêng tư của người dùng
Một nhà nghiên cứu đã phát hiện một lỗi trong tính năng khôi phục tài khoản của Google có thể tiết lộ số điện thoại riêng của người dùng. Google đã xác nhận việc sửa lỗi sau khi nhận được thông báo vào tháng Tư. Sự lợi dụng này liên quan đến việc vượt qua các biện pháp bảo mật, cho phép kẻ tấn công tiết lộ số điện thoại khôi phục, tiềm ẩn rủi ro về bảo mật như cuộc tấn công đổi SIM. Google đã cảm ơn nhà nghiên cứu và đề nghị một phần thưởng 5.000 đô la cho công việc nghiên cứu của họ.
Điểm chính
- Một lỗ hổng bảo mật có thể tiết lộ số điện thoại phục hồi liên kết với tài khoản Google.
- Lỗ hổng cho phép kẻ tấn công vượt qua các cơ chế bảo vệ chống bot và giới hạn tốc độ của Google.
- Quá trình này bao gồm rò rỉ tên hiển thị và thực thi một đoạn mã để tìm số điện thoại mạnh mẽ.
- Lỗi có thể tiết lộ người dùng cho các mối đe dọa bảo mật nhắm mục tiêu, như tấn công đổi SIM.
- Google đã nhanh chóng sửa lỗi sau khi được thông báo và trả cho nhà nghiên cứu một khoản tiền thưởng 5.000 đô la.
Vì sao quan trọng
- Sự cố này là minh chứng cho những thách thức an ninh tiếp tục trong công nghệ, đặc biệt là liên quan đến quyền riêng tư người dùng.
- An ninh khôi phục tài khoản là một trong những xu hướng CNTT năm 2025, khi các công ty tăng cường các biện pháp bảo vệ chống lại các cuộc tấn công như vậy.
- Lỗi dẫn đến nguy cơ an ninh tiềm ẩn có tiền án lịch sử quan trọng, làm nổi bật tầm quan trọng của việc báo cáo lỗ hổng.
Việc phát hiện và sửa lỗi này là minh chứng cho vai trò quan trọng của các nhà nghiên cứu bảo mật trong việc bảo vệ dữ liệu người dùng, nhấn mạnh sự cần thiết của các biện pháp bảo mật chặt chẽ trong phát triển công nghệ.