اكتشف باحثا الأمن السيبراني “بروتكات” (Brutecat) و”ناثان” (Nathan) ثغرة أمنية خطيرة في واجهة برمجة التطبيقات “إيه بي آي” (API) الخاصة بكل من يوتيوب و”بيكسل ريكوردر” (Pixel Recorder) تعرض عناوين البريد الإلكتروني للمستخدمين، وهو ما يُعد انتهاكاً كبيراً للخصوصية، وفقاً لتقرير نشره موقع “بليبنغ كمبيوتر”.
وأكدت غوغل أنها أصلحت الثغرة والتي من خلالها يحصل المهاجمون على معرفات “غوغل غايا” (Google Gaia)، ومن ثم يعرفون عناوين البريد الإلكتروني الخاصة بالمستخدمين.
اكتشف “بروتكات” الجزء الأول من الهجوم والذي كان متاحا للاستغلال منذ شهر، حيث وجد أن حظر مستخدم ما على يوتيوب يكشف عن معرف داخلي فريد تستخدمه غوغل في جميع منصاتها مثل “جيميل” (Gmail) و”درايف” (Drive) وغيرهما والذي يسمى “غايا آي دي” (Gaia ID) ولكل مستخدم معرف خاص به.
وبعد ذلك وجد “بروتكات” أن النقر على الثلاث نقاط للوصول إلى زر الحظر في ملف محادثة المستخدم يؤدي إلى تشغيل طلب واجهة برمجة التطبيقات والذي يكشف بدوره عن “غايا آي دي” الخاص بالمستخدم.
ولكن رغم اكتشاف الثغرة في أيلول الماضي، فإن غوغل أصلحتها في 9 شباط الجاري، كما أكدت عدم وجود أي علامات تدل على استغلال هذه الثغرة بشكل فعّال.