Человеку, обнаружившему уязвимость, заплатили $10 тыс.
Ни для кого не секрет, что Google знает о своих пользователях больше, чем те могут думать.
С этим уже все смирились. Но становится не до шуток, когда личные данные может узнать любой желающий энтузиаст. Например, адрес электронной почты.
Именно такую уязвимость обнаружил парень, которого любопытство привело к интересной бреши на YouTube. Об этом рассказывает издание The Verge.
Исследователь безопасности копался в видеохостинге, когда нашел кое-что интересное. Оказывает, всего несколько простых действий могут помочь узнать почту любого аккаунта на YouTube.
Для этого достаточно всего лишь заблокировать страницу на платформе и после немного покопаться в коде. О своей находке парень сообщил Google. Компания выплатила ему за это $10 тыс.
Китайская нейросеть опасна
Ранее Tochka.by писала, что эксперты NowSecure обнаружили сразу несколько опасных уязвимостей в приложении DeepSeek.
Информацию распространил портал 9to5Mac со ссылкой на исследование.
По словам специалистов, разработчики iOS-версии DeepSeek отказались от использования системной функции безопасности Apple под названием App Transport Security (ATS).
Именно она отвечает за передачу конфиденциальных данных по зашифрованным каналам.
Утверждается, что по отдельности данные не представляют опасности. Однако в комплексе это может привести к легкой идентификации юзеров.
"Недавнее нарушение конфиденциальности данных Gravy Analytics показывает, что они активно собираются в больших масштабах и могут эффективно деанонимизировать миллионы людей", – рассказывали в NowSecure.
Более того, часть информации шифруется устаревшим методом 3DES, который ранее был взломан.
Эксперты пришли к выводу, что DeepSeek для iOS небезопасен. При этом версия для Android признана еще менее надежной.
>>> Больше интересных историй – подпишитесь на наши Telegram, Instagram и Viber