Ez a hiba 15 ezer dollárba került a Google-nek
A Google hibavadász rendszerének fontos eleme az Issue Tracker szolgáltatás. A szakértők és hibavadászok ezen keresztül jelenthetik, ha hibákat, sebezhetőségeket és biztonsági réseket találtak a Google termékeiben, szoftvereiben vagy szolgáltatásaiban.
Egy kutató, Alex Birsan ebben a rendszerben talált olyan hiányosságokat, amiket kihasználva a hekkerek nemcsak a szokásos korlátozott hozzáféréshez juthatnak hozzá, hanem megismerhetik az összes biztonsági riportot és leírást.
Az átlagfelhasználó minimális szinten fér hozzá a trackerhez, de Birsan felfedezte, hogy be lehet jutni a back-end részre is, és így sok ezernyi riportot ismerhet meg, köztük olyanokat is, melyeket a „priority zero” címkével láttak el – vagyis a legveszélyesebbnek tartott hibák jelentéseihez is. Ha egy rossz szándékú támadó még a javítás előtt megismeri ezeket, értékes információkhoz juthat. Ezzel épp úgy felmérhetetlen károkat okozhat, mint azzal, ha hozzáfér a Google belső hálózatához.
Birsan egy általa létrehozott Gmail-fiókkal azonosította magát a rendszerben. Az emailcímet képes volt átalakítani és behelyettesíteni bármilyen címre, például a Google vállalati címeire is. Ezzel még nem kapott közvetlen hozzáférést a belső hálózathoz, de arra elég volt, hogy elhitesse a trackerrel, hogy ő egy Google-alkalmazott. Így magasabb szintű hozzáférést kapott az Issue Trackerben, és megismerhette a legkockázatosabbnak tartott hibák részletes leírását. Azt is megoldotta, hogy valós időben lásson bele a belső hálózati tevékenységbe.
A kutató jelentette a hibákat, amiket a Google egy órán belül javított. A három biztonsági rés bejelentéséért 15 600 dollárt fizettek Birsannek, és megköszönték az etikus viselkedést és a hibajelentést.
(IT Café)
Kövesse az Indexet Facebookon is!
Követem!Az oldalról ajánljuk
- Külföld
Utórengésekkel küzdenek, és túlélők után kutatnak a mianmari romvárosban és a bangkoki haláltoronynál
Több mint 1600-an meghaltak.
március 30., 08:32
- Kultúr
Valóban akkora hős volt Hunyadi János, mint ahogy azt gondoljuk?
Életkora merő találgatás, karrierjét csupa rejtély övezi.
március 30., 09:04
- Belföld
Túl vagyunk az óraátállításon, de ma még bőven érhetik meglepetések
Óra előre, vonatok hátra.
március 30., 08:54
- Külföld
Giorgia Meloni egyetért J.D. Vance Európát szapuló megjegyzéseivel
Az olasz kormányfő szerint Európa elvesztette önmagát.
március 30., 09:21
- Tudomány
Sárga minirobot az új magyar találmány, ami a vizeket járja
A cél az ökológiai egyensúly.
március 30., 09:38
- Tech-Tudomány
Megrázó dolgot derített ki a felhasználókról az OpenAI
Függőség tüneteit mutatják azok, akik sok időt töltenek a ChatGPT-vel.
március 30., 09:36
- Belföld
Karácsony Gergely kidőlt a Fővárosi Közgyűlés ülése után
Ferenc pápa, Yes Minister, South Park és Bud Spencer – ilyen volt a márciusi közgyűlés.
március 30., 09:44
- Külföld
Donald Trump képes győzelemre segíteni a baloldalt, ha nem figyel
A demokraták kampányguruja szerint csak nyugton kell maradniuk, és kivárni.
március 30., 09:56
- Kultúr
Beszállsz a Király utcában egy liftbe, és nem tudod, hova érkezel
Igazi időutazás Budapest szívében.
március 30., 08:37
- FOMO
Havas Henrik: Be kellene fejezni a hazudozást Puhl Sándor halálával kapcsolatban
Az újságíró szerint nem a koronavírus-járványban halt meg a legendás játékvezető.
március 30., 08:16
- Gazdaság
Döntött a kormány, ez már csak ráadás volt a forintnak Donald Trump után
Nincsenek jó napjai a magyar gazdaságnak.
március 30., 10:13
- Futball
A kiesőjelölt ráijesztett a Real Madridra, aztán jött Bellingham bizarr gólja
FIFA-ban van olyan ellenfél, aki egy ilyen találat után duzzogva hazamegy, esetleg összetöri a kontrollert.
március 30., 08:29
- FOMO
Istenes Bencének két ideg-összeroppanása volt
Érezte, hogy nagyon nagy a baj, és változtatnia kell.
március 30., 10:44
- Tudomány
Nem mindegy, milyen gyorsan eszik, hamar felszaladhatnak a kilók
Itt az új dili, együnk metronómra!
március 30., 05:48
- FOMO
Kisfia az 53. emeletről zuhant ki, a gyász és a függőség sem győzte le a gitárost
Eric Clapton ma ünnepli 80. születésnapját, aminek apropóján kvízzel köszöntjük.
március 30., 05:49
- Külföld
Senki nem tudja pontosan mi lesz Donald Trump következő lépése a vámháborúban
Legutóbb akkora volt a sietség, hogy a Fehér Háznak át kellett szervezni az aznapi programokat.
március 30., 10:05
- Külföld
Traffipaxba száguldott a CDU egykori vezetője, azt állítja, üldözték
A büntetést azért kifizette.
március 30., 10:21
- Külföld
Rekordösszeget nyert egy osztrák játékos az Euromillions lottón
A szerencsés játékos személyazonosságát nem hozták nyilvánosságra.
március 30., 06:58
- Belföld
Otthoni programokra ösztönöz a vasárnap időjárása
Egyedül a Dunántúlon van esély a napsütésre, ott is csak délután.
március 30., 05:52
- Cellanapló
Néhol még a csúcskategóriás mobilokat is lekörözi a Samsung új telefonja
Nem csak megfizethető, a strapát is bírja a Galaxy A56.
március 30., 06:09
- Külföld
Felfújható Pikachu az isztambuli politikai ellenállás új arca
Különös szövetségese akadt a török ellenzéknek.
március 30., 07:37
- Belföld
Az EU vészhelyzetre készítené fel a lakosságot, de mit mondanak a magyar prepperek?
Megnéztük, hogyan éljük túl a 73. órát.
március 30., 06:08
- Futball
Gazdag Dániel parádés gólja Lionel Messi csapata ellen, de az argentin is betalált
Győzött az Inter Miami 2–1-re.
március 30., 07:52
- Belföld
Szegeden is tüntettek a gyülekezési törvény módosítása ellen
A megmozdulást a Momentum helyi szervezete jelentette be.
március 30., 06:17
- Külföld
Lakóházba csapódott egy kisrepülőgép, az összes utas meghalt
A házban tartózkodók csodával határos módon megmenekültek.
március 30., 06:34
- Kultúr
Vámos Miklós: Gőzerővel indul Esterházy lakóházának felújítása, de több a probléma, mint gondoltuk
Nagyon sokan ajánlották fel a segítségüket.
március 30., 05:51
- FOMO
Megalázó nyugdíjból kellene megélnie Galkó Balázsnak
200 ezer forintból kell fedeznie az albérletét és egyéb költségeit.
március 30., 05:52
