SonTurkHaber.com
close
up
Telefon numaranızı 5 saniyede buluyorlar: Hepsi bu kodların arasındaymış Sözcü Gazetesi

Telefon numaranızı 5 saniyede buluyorlar: Hepsi bu kodların arasındaymış Sözcü Gazetesi

SonTurkHaber.com, Sozcu kaynağından alınan bilgilere dayanarak bilgi paylaşıyor.

Söz konusu güvenlik açığı, Singapurlu bir güvenlik araştırmacısı tarafından keşfedilerek 14 Nisan 2025 tarihinde Google'a bildirildi. Araştırmaya göre Google hesaplarına bağlı telefon numaraları brute-force (kaba kuvvet) yöntemleriyle tahmin edilerek saniyeler içinde tespit edilebiliyordu.

En çarpıcı bulguya göre Singapur numaraları ortalama 5 saniyede, ABD numaraları ise yaklaşık 20 dakikada çözülüyordu. Bu işlem, kullanıcının Google hesabıyla ilişkili görünen adı ve numarasının son iki hanesinin bilindiği durumlarda çok daha hızlı gerçekleşiyordu.

AÇIK BİR SAYFADA TESPİT EDİLDİ

Güvenlik zaafı, artık aktif olmayan bir JavaScript devre dışı kullanıcı adı kurtarma sayfasında tespit edildi. Bu sayfa, CAPTCHA gibi temel güvenlik önlemlerini içermediği için saldırganlar tarafından kolayca kötüye kullanılabiliyordu. Google'ın şifre sıfırlama ekranında gösterilen numaranın son iki hanesi de saldırıyı daha kolay hale getiriyordu.

Araştırmacının geliştirdiği üç aşamalı yöntem ise şu şekildeydi:

1. Google Looker Studio ile hedef kullanıcının adı tespit ediliyor. 2. Şifre sıfırlama ekranı üzerinden numaranın son iki hanesi öğreniliyor. 3. Kurtarma sayfası üzerinden sistematik denemeler yapılarak tam numara tahmin ediliyor. GOOGLE AÇIĞI KAPATIP ÖDÜL VERDİ

Google, açık bildirildikten sonra duruma müdahale etti. 6 Haziran 2025'te güvenlik açığına neden olan kurtarma sayfası tamamen devre dışı bırakıldı. Durumu bildiren kişiye ise 5.000 dolar tutarında ödül verildi.

Bu gelişme, aynı kişinin daha önce YouTube içerik üreticilerinin e-posta ve hesap bilgilerini ifşa edebilen başka bir açığı daha ortaya çıkarmasından sonra geldi. Google'ın o dönem yaptığı açıklamada, YouTube İş Ortağı Programı kullanıcılarının bazı bilgilerinin erişim kontrol hatası nedeniyle başka kişiler tarafından görüntülenebileceği belirtilmişti.

Daha fazla bilgi ve son haberler için SonTurkHaber.com'ı takip edin.
seeGörüntülenme:114
embedKaynak:https://www.sozcu.com.tr
archiveBu haber kaynaktan arşivlenmiştir 11 Haziran 2025 14:12 kaynağından arşivlendi
0 Yorum
Giriş yapın, yorum yapmak için...
Yayına ilk cevap veren siz olun...
topEn çok okunanlar
Şu anda en çok tartışılan olaylar

2025 İzmir Orman Yangınları: Türkiye’yi Sarsan Gerçek ve Alınması Gereken Acil Önlemler

24 Temmuz 2025 07:27see268

Fenerbahçe s new signing Jhon Duran scored two goals in his first match!

24 Temmuz 2025 02:12see194

Bu işte hala para var! Ustası: Getirsinler yetiştireyim

23 Temmuz 2025 03:49see193

Ukrayna Rusya arasındaki 3 üncü tur görüşmeleri sona erdi

24 Temmuz 2025 00:10see174

Yılda 12 bin ton üretim yapıyordu! 30 yıllık sanayi devi iflasın eşiğinde

22 Temmuz 2025 17:54see173

İsrail yardımlara izin vermiyor, Gazze de çocuklar

22 Temmuz 2025 16:51see173

Konut satışları düştü: Arz yetersizliği rekor fiyatlara götürdü

23 Temmuz 2025 19:24see171

Yazın kilo vermek daha kolay! Mevsimsel avantajları iyi değerlendirin

22 Temmuz 2025 16:13see166

Bahçeli “Ebedi rejim” istiyor ama... Agos

23 Temmuz 2025 20:50see160

UEFA’dan Kadir Sağlam’a görev

23 Temmuz 2025 00:12see154

Gram altında yeni rekor!

23 Temmuz 2025 02:10see135

MÜSİAD’dan stratejik 7 alanda kalkınma planı Ekonomi Haberleri

24 Temmuz 2025 04:04see125

3 kişi hayatını kaybetmişti: Yangın faciasında yapı denetim şirketinin sahibi tutuklandı

22 Temmuz 2025 21:51see123

AJet kampanya 22 23 Temmuz 2025: AJet yurt içi indirimli bilet kampanyası tarihleri, seyahat tarihi ve ucuz bilet fiyatları

23 Temmuz 2025 01:20see120

Elektrikli scooterdan düşen 2 çocuk yaralandı Samsun Haberleri

23 Temmuz 2025 01:00see119

Galatasaray ın genç yeteneği Arda Ünyay durdurulamıyor Sözcü Gazetesi

24 Temmuz 2025 00:32see118

Avrupa Arap Alevileri Federasyonu’ndan Diyanet’e çağrı: Sessizlik de suçtur

24 Temmuz 2025 00:03see118

Ailesini yakarak katletmişti, gizlice defnedildi

23 Temmuz 2025 00:27see117

CHP Genel Başkanı Özel: Barış sürecinin de teminatı biziz Son dakika haberleri

24 Temmuz 2025 01:14see115

Savunma Sanayi Başkanlığı nın talebiyle geliştirilen Flokser Anafarta, Türk savunma sanayisini bir adım öteye taşıyor

23 Temmuz 2025 17:06see114
newsSon haberler
Günün en taze ve güncel olayları