Сегодня 10 июня 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Критическая дыра в Google: номер телефона любого пользователя можно было узнать за 20 минут

Независимый исследователь в области кибербезопасности обнаружил критическую уязвимость в системе Google, которая позволяла узнать номер телефона, привязанный к аккаунту для восстановления, без ведома владельца. С помощью скрипта исследователь смог получить номер телефона менее чем за 20 минут.

 Источник изображения: Firmbee.com / Unsplash

Источник изображения: Firmbee.com / Unsplash

Уязвимость, как поясняет издание TechCrunch, заключалась в использовании так называемой цепочки атак, включающей несколько этапов. С её помощью исследователь под ником Brutecat мог определить полное имя владельца аккаунта и обойти защиту от автоматизированных запросов, установленную Google для предотвращения злоупотреблений. После этого он перебирал возможные комбинации телефонных номеров в течение нескольких минут и определял правильный вариант.

Журналисты TechCrunch решили проверить, как всё это работает. Они создали новый аккаунт Google с ранее неиспользованным телефонным номером и передали Brutecat только адрес электронной почты. Через короткое время исследователь сообщил им точный номер, привязанный к учётной записи. Следующим этапом потенциальной атаки мог бы стать метод подмены SIM-карты (SIM-своп), при котором злоумышленник перехватывает контроль над номером телефона. После этого можно сбросить пароли практически во всех сервисах, где он указан.

Проблема была решена в апреле после того, как исследователь сообщил о ней в Google. Представитель компании Кимберли Самра (Kimberly Samra) поблагодарила Brutecat за найденную уязвимость и отметила важность сотрудничества с экспертами по безопасности. В рамках программы поощрения за обнаруженные ошибки исследователь получил $5000.

Примечательно, что с учётом потенциального риска TechCrunch держал эту историю в тайне до тех пор, пока уязвимость не была устранена. По данным Google, на момент публикации статьи не было подтверждённых случаев использования данного эксплойта в реальных атаках.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Павел Дуров назвал нелепыми обвинения, предъявленные ему во Франции 14 мин.
Apple представила visionOS 26 для Vision Pro с поддержкой контроллеров PSVR2 и пространственными виджетами 26 мин.
Apple представила приложение Games: игровой хаб в стиле Steam для iPhone, iPad и Mac 2 ч.
Apple представила ИИ-переводчик в реальном временим Live Translation для звонков, переписок и FaceTime 2 ч.
Pioner, Moonlighter 2, No, I’m not a Human и многие другие: в Steam стартовал фестиваль «Играм быть» с более чем двумя тысячами демоверсий 3 ч.
Apple представила iPadOS 26 со стеклянным дизайном, окнами и другими улучшениями 3 ч.
Все приложения для iPhone смогут поумнеть — сторонним разработчикам открыли бесплатный доступ к Apple Intelligence 3 ч.
Apple представила macOS 26 Tahoe с дизайном в духе Windows Vista и множеством нововведений 4 ч.
В ранний доступ Steam скоро ворвётся Pizza Bandit — кооперативный шутер про экс-наёмника, который мечтает открыть пиццерию 5 ч.
Блог Claude Explains от ИИ Anthropic закрылся, не проработав и месяца 6 ч.