Взлом аккаунтов Google — исследователь научился узнавать любой номер телефона

Исследователь кибербезопасности научился определять любой номер телефона для взлома аккаунтов Google. Метод был проверен 404 Media и Wired.

Сразу стоит сказать, что Google уже закрыл уязвимость. На момент обнаружения она представляла реальную угрозу конфиденциальности, поскольку определение номера происходило очень быстро. Это мог сделать даже хакер-новичок с относительно небольшими ресурсами.

Журналисты попросили Brutecat взломать одну из их личных адресов Gmail в качестве проверки. Примерно через шесть часов он указал правильный и полный номер, связанный с этой учетной записью.

В основе метода лежит перебор номеров с некоторыми подготовительными действиями. Брутфорс телефонов оказался чрезвычайно эффективным: поиск занимает около часа для номера из США или всего восемь минут для номера из Великобритании. Для номеров из других стран может потребоваться меньше минуты.

Для начала злоумышленнику нужно имя пользователя в Google. В своем видео исследователь демонстрирует способ получить его. Он передает право собственности на документ Google Looker Studio цели. Если имя документа содержит 1 млн символов, жертва не получает уведомления об изменении права собственности. Используя вспомогательный код, экспериментатор засыпает Google вариантами номера телефона, пока не получит результат. «Потерпевшего вообще не уведомляют», — пишет Brutecat.

Далее следуют обычные для мошенников попытки перевыпуска SIM-карты, во время которой злоумышленник должен убедить оператора. Обычно, чтобы предотвратить подобные взломы, американское ФБР и правоохранители других стран рекомендуют не использовать для регистрации аккаунтов публично известный номер — но это предупреждение неэффективно при условии применения брутфорса.

Исследователь рассказал, что за обнаружение уязвимости Google наградил его $5000 и еще некоторой суммой за определенные находки. Сначала Google обозначил уязвимость как имеющую низкую вероятность использования, позже ее повысили до средней. Сейчас уязвимость закрыта.