آسیب‌پذیری در گوگل: معدن طلای هکرها برای سرقت اطلاعات کاربران
تا چند ماه پیش، هکرهای ماهر می‌توانستند اطلاعات حساس کاربران گوگل، از جمله شماره تلفن‌های مرتبط با حساب‌ها را به سرقت ببرند. این آسیب‌پذیری که حالا توسط گوگل برطرف شده، یک تهدید جدی برای حریم خصوصی کاربران بود.
چطور این آسیب‌پذیری کار می‌کرد؟
-
یک محقق امنیتی مستقل با نام «bluecat» این مشکل را کشف کرد.
-
هکرها با استفاده از یک کد خاص و روش حمله brute-force می‌توانستند:
-
شماره تلفن‌های مرتبط با حساب‌های گوگل را حدس بزنند.
-
تنها با داشتن نام کاربری (Google Screen Name)، اطلاعات را استخراج کنند.
-
-
این روش روی شماره‌های هلندی (06) سریع‌تر جواب می‌داد، اما برای سایر کشورها مثل آمریکا و انگلیس هم قابل اجرا بود.
چرا این آسیب‌پذیری خطرناک بود؟
-
سیم‌سواپرها (SIM Swappers) می‌توانستند از این اطلاعات برای دور زدن احراز هویت دو مرحله‌ای (2FA) استفاده کنند.
-
با جعل هویت قربانی و فریب اپراتورهای مخابراتی، سیم‌کارت را به نام خود منتقل می‌کردند و به پیام‌های امنیتی دسترسی پیدا می‌کردند.
واکنش گوگل
-
این مشکل در آوریل ۲۰۲۵ (فروردین ۱۴۰۴) شناسایی و ظاهراً تا اواخر ماه مه (خرداد) برطرف شد.
-
گوگل با اصلاح کدهای سیستم، جلوی این روش نفوذ را گرفت.
هشدار به کاربران: چطور از خود محافظت کنید؟
✅ از احراز هویت دو مرحله‌ای قوی‌تر (مثل اپلیکیشن‌های Authenticator) استفاده کنید — نه فقط پیامک.
✅ شماره تلفن‌های قدیمی یا غیرفعال را از حساب‌های مهم حذف کنید.
✅ مراقب حملات فیشینگ باشید — هرگز کدهای امنیتی را با کسی به اشتراک نگذارید.
