התגלתה סדרת פגיעויות ביוטיוב. פגמים אלה, הממוקמים בממשקי ה- API של יוטיוב ופיקסל, יכולים לאפשר לתוקף להתפשר על כתובת הדוא"ל של המשתמש. גוגל תיקנה במהירות את הפרות הללו.
שני חוקרים גילוצמד פגיעותעַלו התקלות נמצאות בממשקי ה- API של YouTubeETמקליט פיקסל, ממשקי תוכנה המאפשרים למפתחים ליצור אינטראקציה עם שירותי Google. בשילוב ברשת התקפה, ההפרות עשויות להעמיד את פרטיותם של משתמשי האינטרנט בסכנה רבה.
על ידי ניצול האשמה הראשונה, תוקף יוכל לשים את ידיומזהה גוגל גאיהמִשׁתַמֵשׁ. זוהי מערכת ניהול הזהות המשמשת את גוגל כדי לאמת את המשתמשים שלה בשירותים השונים שלה, כולל YouTube, Gmail או Google Drive. זה לא אמור להיות ציבורי, אך מוגבל לשירותים הפנימיים של גוגל.
קרא גם:
תקלה בחסימת YouTube
כדי להשיג מזהה זה, החוקרים השתמשוTHEפונקציה שלחוסם ביוטיוב, המאפשר לך לחסום משתמש בחתול חי. במהלך סתימה, הפונקציונליות מחזירה תגובה למשתמש במקור המדד. תגובה טכנית זו מכילה את מזהה הגאיה של האדם החסום. הנתונים מוסתרים, כלומר מוסתרים היטב, אך החוקרים הצליחו לזהות את המידע על ידי פענוח נתונים המקודדים ב- Base64.
לאחר קבלת המזהה, החוקרים התכוונו למצוא פיתרוןלהמיר אותה לכתובת דוא"לו אחד המומחים גילה פגיעות במקליט פיקסל, פונקציונליות של סמארטפונים של גוגל, הפיקסל, המאפשר לך להקליט סרטונים ולהקליט צלילים. באמצעות פונקציה API FAILL, הצמד הצליח להמיר את המזהה לכתובת דוא"ל. הפגיעות נמצאת באפשרות השיתוף.
"מזהי GAIA נחשפים על מספר מוצרי Google, בנוסף ל- YouTube (כגון מפות, Play, Pay), המייצג סיכון משמעותי לפרטיותם של משתמשי גוגל, מכיוון שניתן להשתמש במזהים אלה כדי לחשוף את הכתובת הדואר האלקטרוני הקשור עם חשבון Google », הסבירו את החוקרים לעמיתינו ממחשב מצמום.
לאט לאט, החוקרים הצליחו לאתר את כתובת הדוא"ל המקושרת לחשבון גוגל החל משם משתמש ב- YouTube. השילוב של שתי התקלות הללו בסכנת הכחדהאנונימיות יוצריםהמפרסמים סרטונים בפלטפורמה ומשתמשי אינטרנט פשוטים. כתובת דוא"ל יכולה לאפשר לך לחזור לזהותו של אדם במקרים מסוימים.
התראה על ידי חוקרים, גוגל יש בדיוקתקן את שתי ההפרותו ענקית Mountain View פתרה את הבעיות הקשורות לטיסת מזהי גאיה. בנוסף, נעילת המשתמש ב- YouTube הייתה מוגבלת לפלטפורמה זו, מבלי להשפיע על שירותי Google אחרים. אין שום סימן לכך ששני הפגמים ניצלו על ידי פיראטים.
🔴 לא להחמיץ שום חדשות 01net, עקוב אחרינוחדשות גוגלETWhatsAppו
מקור: מחשב דופק
