研究人员揭露谷歌账户电话泄露漏洞

一位网络安全研究人员发现,通过巧妙的暴力破解攻击,可以揭露与谷歌账户关联的电话信息。据报道,这一漏洞曾对用户隐私构成威胁,黑客可以利用有限的资源获取敏感信息。谷歌已修复此问题。

研究人员brutecat通过电子邮件表示,该漏洞为SIM交换者提供了便利。SIM交换者通常通过接管目标的电话号码来接收他们的短信和电话,从而可能侵入各种账户。测试中,brutecat成功在六小时内获取了一个谷歌账户关联的完整电话号码。

谷歌发言人表示,感谢研究人员的贡献,强调与安全研究社区合作的重要性。这一发现帮助谷歌迅速查找并修复了漏洞,以确保用户安全。

来源