Google tarafından satın alınan Youtube‘ta büyük bir güvenlik açığı ortaya çıktı. CyberNews‘ün haberine göre Brutecat adlı bir araştırmacı, Google hizmetlerindeki çeşitli güvenlik açıklarından yararlanarak herhangi bir YouTube kullanıcısının e-posta adresine erişmeyi başardığını iddia etti.
Google bu açığı kapatmış olsa da bu kullanıcıların gizliliği için ciddi bir risk durumunda. Uzmanlara göre bu açık kullanıcıları kimlik avı saldırılarına maruz bırakabilir.
YouTube’daki içerikler her gün yaklaşık 1 milyar saat izleniyor, yaklaşık 2,5 milyar kullanıcı ve 51 milyon kanal bulunuyor bu yüzden gizlilik oldukça oldukça önemli.
KULLANICILAR SALDIRILARA KARŞI SAVUNMASIZ
Bu gibi durumlar kullanıcıların oltalama (phishing) saldırılarına karşı savunmasız kalabileceğini gösteriyor.
Güvenlik açığı, araştırmacının Google hesap kimliğine (GAIA ID) erişebildiğini fark etmesiyle Google’a 15 Eylül 2024’te bildirildi. Farklı aylarda olmak üzere toplamda 10 bin 633 dolar ödül alan araştırmacı açığın kısa sürede kapatılmasını sağladı.
Bu tür açıklar kullanıcıları gelen e-pastalara karşı daha dikkatli olması gerektiğini yeniden hatırlatıyor.
