SiberBulucu.Com

Teknoloji şirketlerinde güvenlik açıkları, hem kullanıcıların hem de şirketlerin dijital güvenliğini tehdit eden önemli sorunlar arasında yer alıyor. Google, neredeyse her Google hesabına ait özel kurtarma telefon numaralarına, hesap sahiplerinin haberi olmadan erişilebilmesini sağlayan ciddi bir güvenlik açığını giderdi.

Brutecat takma adlı bağımsız bir güvenlik araştırmacısı tarafından Nisan ayında keşfedilen bu zafiyet, Google’ın hesap kurtarma sürecindeki bir zaafı kullanarak, anti-bot koruma mekanizmalarını aşmaya olanak tanıyordu. 

Bunun yanında araştırmacı, otomatik bir betik aracılığıyla hedeflenen hesaplara bağlı telefon numaralarını 20 dakika veya daha kısa sürede tespit edebildi. Bu bilgiler, SIM takası gibi yöntemlerle kullanıcıların hesaplarının ele geçirilmesinde kötü niyetli kişilerce kullanılabilir. 

Google, detaylı ⇒

Alıntının kaynağı: Webrazzi