گوگل دو آسیب‌پذیری را برطرف کرده که در صورت ترکیب با یکدیگر، می‌توانست آدرس‌های ایمیل حساب‌های یوتیوب را فاش کند و باعث نقض حریم خصوصی گسترده‌ای برای کاربرانی شود که از این سایت به صورت ناشناس استفاده می‌کنند. این نقص‌ها توسط محققان امنیتی BruteCat و Nathan کشف شد که دریافتند API های یوتیوب و Pixel Recorder می‌توانند برای به دست آوردن شناسه‌های Google Gaia کاربران و تبدیل آن‌ها به آدرس‌های ایمیل استفاده شوند. قابلیت تبدیل یک کانال یوتیوب به آدرس ایمیل مالک آن، خطر امنیتی قابل توجهی برای تولیدکنندگان محتوا، افشاگران و فعالانی محسوب می‌شود که بر ناشناس ماندن در فضای آنلاین تکیه دارند.
محققان کشف کردند که با کلیک بر روی منوی سه‌نقطه در چت زنده یوتیوب، درخواستی به API این سرویس ارسال می‌شود که شناسه Gaia مبهم‌شده کاربر هدف را در پاسخ فاش می‌کند. سپس با استفاده از API وب‌محور Pixel Recorder، این شناسه را می‌توان به آدرس ایمیل تبدیل کرد. گوگل پس از اطلاع از این نقص در ۲۴ سپتامبر ۲۰۲۴، آن را در ۹ فوریه ۲۰۲۵ برطرف کرد و جایزه امنیتی ۱۰,۶۳۳ دلاری به محققان اعطا کرد. شرکت تأیید کرده که تدابیر لازم برای رفع این آسیب‌پذیری‌ها تکمیل شده و هیچ نشانه‌ای از سوءاستفاده فعال مهاجمان از این نقص‌ها وجود ندارد.
کلمات کلیدی : آسیب‌پذیری گوگل, یوتیوب امنیت, حریم خصوصی, API یوتیوب, Google Gaia, ایمیل فاش
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.