ثغرتان أمنيتان في “جوجل” تسمحان للهاكرز باختراق بريد “جيميل” بخطوات سهلة

كشف باحثٌ أمني عن ثغرتَيْن أمنيتَيْن في تطبيقات “جوجل” سمحتا لهاكرز باختراق البريد الإلكتروني للمستخدمين “جيميل” في بضع خطوات سهلة.

وأوضح الباحث الأمني أن المتطفلين يمكنهم الانتقال لمعرّف “يوتيوب” إلى عنوان “جيميل” الخاص بالمستخدم بخطوات سهلة؛ ما يسهّل عليهم عمليات الاحتيال بالعملات المشفرة.

وذكر الباحث الأمني المعروف باسم “بروتك ات”، أن الثغرتَيْن يمكن ربطهما مع بعضهما بعضا لاختراق خصوصية مستخدمي تطبيقات “جوجل” المختلفة، وسرقة بياناتهم الشخصية والبنكية.

ولفت الباحث الأمني، إلى أن هذه الثغرة يمكن تطبيقها كذلك من خلال إصدار الويب لتطبيق “بيكسل ريكوردر” الخاص بتطبيق التسجيل الصوتي لهواتف “جوجل بيكسل”.

وتقدّم الباحث الأمني بطلبٍ للحصول على مكافأة من “جوجل” لاكتشاف الأخطاء، وبالفعل تمّ منحه ما يصل إلى 3133 دولاراً أمريكياً، ثم منحته جوجل 7500 دولار أمريكي إضافية، ووعدت الشركة بإصلاح الثغرات الأمنية الجديدة.