Когда речь заходит о конфиденциальности пользователей на YouTube, мы привыкли к тому, что Google надёжно скрывает наши настоящие адреса электронной почты за «фасадом» публичных каналов. Однако свежий кейс продемонстрировал нестандартную цепочку уязвимостей, позволяющую вычислить email практически любого владельца YouTube-канала. За неё исследователю в итоге заплатили 10 000 долларов. Эта история наглядно показывает, как внутренние ID, забытые сервисы и странные методы обхода могут объединиться в мощный эксплойт — если их вовремя не обнаружить...