إعلان

باحثون يكتشفون ثغرة أمنية في "Google Photo"

09:17 م الأربعاء 20 مارس 2019

أرشيفية

كتب - عاصم الأنصاري:

اكتشف باحثون في شركة "Imperva" المتخصصة في مجال الحماية من القرصنة، ثغرة أمنية في نسخة الويب من "Google Photo".

ووفق ما ذكر موقع عالم التقنية، تسمح الثغرة للقراصنة بتعقب سجل تحركات المستخدم بالاعتماد على البيانات الملحقة بالصور، ووضحت الشركة أنه يمكن للمخترقين وتطبيقات الطرف الثالث الوصول لمعلومات الموقع عبر الأساسيات المعيارية التي يتم استخدامها في تأريخ الصور، بالاعتماد على الوقت والمكان أثناء حفظها على المنصة السحابية لـ"جوجل".

ويتم الهجوم من خلال خداع المستخدم بفتح رابط لموقع ويب محمل بالبرمجيات الخبيثة في وقت متزامن مع قيامه بتسجيل الدخول لحسابه في "صور جوجل"، والتي تتم في أغلب الأحيان عبر إرسال بريد إلكتروني او عن طريق تطعيم الإعلانات المنبثقة بالبرمجيات الضارة.

إذ تقوم هذه البرمجيات بالتفاعل فورًا مع المحتوى المصور للضحية والوصول لتفاصيل البيانات الملحقة بالصور، والتي تمكن المهاجم من الوصول للمعلومات التي يريدها من خلال التحليل واستخدام خصائص البحث المتوفرة في خدمة حفظ الصور.

وقامت "جوجل" بإجراء بعض التحديثات لسد هذه الثغرة.

فيديو قد يعجبك: