إذا كنت تستخدم اليوتوب فان بريدك الإلكتروني قد يتعرض للتسريب

ثغرة أمنية في يوتوب: كشف عناوين البريد الإلكتروني

سنتعرف اليوم مع موقع ريال ويب على الثغرة الأمنية التي كانت تكشف عناوين البريد الإلكتروني لمستخدمي يوتوب، وكيفية حماية خصوصيتك على الإنترنت.

تفاصيل الثغرة الأمنية

تم اكتشاف ثغرتين أمنيتين في منصة يوتوب يمكنهما، عند استغلالهما معًا، الكشف عن عناوين البريد الإلكتروني للمستخدمين. تم اكتشاف هذه المشكلة من قبل باحثي الأمن السيبراني Brutecat وNathan.

كانت المشكلة تتعلق بواجهات برمجة التطبيقات الخاصة بيوتوب وPixel Recorder، والتي يمكن استخدامها للحصول على معرفات Google Gaia للمستخدمين وبالتالي تحديد عناوين بريدهم الإلكتروني. ويمكن أن يؤدي هذا إلى كشف هويات صناع المحتوى الذين يرغبون في البقاء مجهولين، فضلاً عن الناشطين الذين قد يواجهون مشاكل.

كيف تم استغلال الثغرة؟

اكتشف الباحثون أثناء الاختبار أنه عندما حاول شخص ما حظر شخص آخر في الدردشة المباشرة، كشف موقع يوتوب عن معرف Google Gaia. تحتوي هذه الاستجابة على بيانات مشفرة بتنسيق base64، وعند فك تشفيرها، تحتوي على معرف هذا المستخدم. ومن هناك، باستخدام هذا الخطأ الثاني، يمكنهم تحويل هذا المعرف إلى عنوان البريد الإلكتروني والحصول عليه.

إصلاح الثغرة

قامت شركة غوغل بإصلاح هذه الثغرات الأمنية، ولم يعد هناك أي فرصة للمستخدمين لمواجهة المشاكل وكشف بريدهم الإلكتروني. رغم أن العملية كانت معقدة، إلا أن الخطر كان موجودًا.