اكتشفت جوجل ثغرتان أمنيتان في يوتيوب قد تؤثران على خصوصية المستخدمين، حيث تسمحان للمهاجمين بالوصول إلى عنوان البريد الإلكتروني للمستخدمين. الثغرتان تتعلقان بواجهات برمجة تطبيقات YouTube وPixel Recorder، مما يثير مخاوف كبيرة حول إمكانية تعرض بيانات المستخدمين للخطر. استجابت جوجل بسرعة لتصحيح هذه الثغرات بعد اكتشافها من قبل باحثين.
تتعلق الثغرة الأولى بكيفية استغلال وظيفة الحظر في يوتيوب، حيث يمكن للمهاجمين الحصول على معرّف Google Gaia ID الخاص بالمستخدم. هذا المعرف يُستخدم لمصادقة المستخدمين على خدمات جوجل المختلفة مثل Gmail و Youtube. و Google Drive، ويجب أن يبقى سريًا. ومع ذلك، تمكن الباحثون من فك تشفير البيانات المرتبطة بهذه الوظيفة، مما أتاح لهم الوصول إلى معلومات حساسة.
علاوة على ذلك، استخدم الباحثون ثغرة في Pixel Recorder لتحويل معرّف Gaia إلى عنوان بريد إلكتروني. هذا الأمر يعرض خصوصية المستخدمين للخطر، حيث يمكن استخدام هذه المعلومات للكشف عن هوياتهم.
بعد إبلاغ جوجل، قامت الشركة بإصلاح الثغرات، مما يضمن حماية أفضل لمستخدميها، دون وجود دلائل على استغلال هذه الثغرات من قبل المخترقين.
تعليقات: (0) إضافة تعليق