最新最快科技资讯
太阳能光伏网

谷歌账户恢复流程曝漏洞 可暴力破解用户手机号码

网络安全专家BruteCat近日披露,谷歌账户恢复流程存在严重漏洞,攻击者仅需获取用户的谷歌个人资料名称及部分手机号码信息,即可暴力破解出完整的恢复手机号码。该漏洞源于一个已被废弃的无JavaScript版本谷歌用户名恢复表单,由于缺乏现代防护机制,攻击者通过用户显示名称(如“John Smith”)即可发起查询。

BruteCat利用IPv6地址轮转技术绕过速率限制,并通过获取BotGuard令牌规避CAPTCHA验证,最终开发出工具“gpb”,能以每秒4万次请求的速度破解号码。例如,美国号码仅需20分钟即可破解。此外,攻击者可通过创建Looker Studio文档等方式获取目标邮箱地址,并结合PayPal等服务的密码重置提示缩小范围。

谷歌已于6月6日修复漏洞,但此前是否遭恶意利用尚不明确。BruteCat通过谷歌漏洞奖励计划获5000美元奖励。

最新相关

中国航天健康保障体系达国际先进水平

2026年9月19日,我国首届航天医学工程大会在京召开。会议披露,中国空间站运行五年来,已建成'失重防护-营养保障-医监医保-心理保障-环境安全'五位一体航天健康保障体系,总体达国际先进水平。生...

LPL四支战队晋级S16全球总决赛

2026年9月19日,LPL赛区S16全球总决赛参赛队伍全部确定: AL、BLG、TES、IG分别以一至四号种子身份出线。本届S16将于10月15日至11月14日在美国洛杉矶、得克萨斯州艾伦及纽约举行,共19支战队参赛...

长征二号丁成功发射PIESAT-2 13~16星

9月19日,我国在太原卫星发射中心用长征二号丁运载火箭,成功将株洲太空星际PIESAT-2 13至16星送入预定轨道。任务由航天科技集团组织实施,火箭飞行正常,卫星准确入轨,发射取得圆满成功。此次发...