Google zakrpao propust na YouTubeu koji je mogao izložiti e-mail adrese 2,7 milijardi korisnika

Ozbiljan sigurnosni propust na YouTubeu nastao je u sustavu za moderiranje live chatova, gdje bi blokiranje korisnika otkrilo njihov Gaia ID koji se mogao iskoristiti za otkrivanje e-mail adresa. Google je problem riješio i nagradio istraživače koji su otkrili propust s 10.633 dolara...

Ivan Podnar četvrtak, 13. veljače 2025. u 06:00
📷 brutecat.com
brutecat.com

Sigurnosni istraživači Brutecat (brutecat.com) i Nathan (schizo.org) otkrili su i prijavili ovaj propust u rujnu 2024. godine, nakon čega je prije nekoliko dana Google implementirao potrebne zakrpe.

Kriv Googleov interni Gaia ID sustava

Ranjivost je proizašla iz interakcije između YouTubeovog sustava za moderiranje chatova uživo i Googleovog internog Gaia ID sustava. Kada bi moderatori blokirali korisnike tijekom live chata, API platforme je nehotice otkrivao njihov Gaia ID - jedinstveni identifikator koji se koristi u svim Googleovim servisima. Iako su ovi ID-evi obično zaštićeni, istraživači su otkrili da se mogu iskoristiti kroz propust u značajci dijeljenja Google Pixel Recorder aplikacije kako bi se došlo do e-mail adresa korisnika. Ovaj sigurnosni propust posebno je ugrozio korisnike kojima je anonimnost ključna, poput aktivista, zviždača i kreatora sadržaja koji žele ostati anonimni.

Istraživači su tijekom testiranja osmislili poseban način provjere koji nije ostavljao tragove. U Pixel Recorder aplikaciju ubacili su naslove s milijunima znakova, što je onemogućilo slanje e-mail obavijesti. Tako su mogli testirati propust, a da korisnici nisu ni znali da su bili meta testiranja.

Zakrpe za YouTube API i Pixel Recorder

Google je isprva kategorizirao problem kao duplikat ranije prijavljenog buga i ponudio nagradu od 3.133 dolara. Međutim, nakon što su istraživači demonstrirali kako Pixel Recorder komponenta multiplicira sigurnosni rizik, Google je povećao nagradu na 10.633 dolara i konačno implementirao sigurnosna ažuriranja. Poboljšanja uključuju zakrpe za YouTube API i mehanizam dijeljenja u Pixel Recorderu, uz modifikacije koje sprječavaju izlaganje Gaia ID-a prilikom blokiranja korisnika.

Ranjivosti i u drugim servisima?

Budući da se Gaia ID-evi koriste u cijeloj Googleovoj infrastrukturi, uključujući Google Maps i Play Store, slične ranjivosti potencijalno bi mogle postojati i u drugim servisima. Iako Google tvrdi da nema dokaza o zlonamjernom iskorištavanju tijekom perioda izloženosti, slučaj naglašava sigurnosne rizike svojstvene međusobno povezanim digitalnim sustavima.

 



Posjetite našu Hi-Fi slušaonicu.

Ronis Velesajam

Rezervirajte termin u našoj Hi-Fi slušaoni Ronis Velesajam i iskusite zvuk najpoznatijih svjetskih Hi-Fi brendova.

Kupi

Vrhunac audiofilskog streaminga.

Novo u ponudi

Wiim Ultra audio streamer

WiiM Pro Plus: Premium 32-bit/384kHz ES9038Q2M DAC, Wi-Fi 6E & Bluetooth 5.3, 3.5" ekran, multiroom podrška, kompatibilan sa Spotify, TIDAL, Qobuz, Alexa, Google Home. RCA, HDMI i digitalni izlazi. Aluminium kućište

399 € Kupi

Kompaktni standmount zvučnik.

Akcija

ACOUSTIC ENERGY AE300 zvučnici

Frekvencijski raspon 45Hz - 30kHz, osjetljivost 86dB, peak SBL 112dB, snaga 100W, crossover frekvencija 2.8kHz, impedancija 6ohm, 2-sistemski dizajn, dimenzije 300x175x260mm

695 € 799 € Akcija

Vrhunsko gramofonsko pretpojačalo.

Akcija

PARASOUND Z-PHONO

Gain: MM 46dB, MC 61dB, Ulazna osjetljivost: MM 5mV, MC 0.9mV, Ulazna impedancija: MM 47kΩ, MC 100Ω, Ulazna preopterećenost: MM 200mV, MC 36mV, RIAA točnost: 0.25dB, S/N omjer: MM 84dB, MC 58dB, Napajanje: 115-230V, 5W, Dimenzije: 8.5" x 1.75" x 10", Težina: 4 lbs.

395 € 465 € Akcija

Beam Optical kabel

Akcija

BLACK RHODIUM Beam optical toslink 1,5 m

Optički kabel, Toslink konektori s pozlaćenim unutarnjim pinovima, Visokokvalitetni 6 mm plastični vlaknasti kabel za nizak gubitak, Razne primjene uključujući HDTV, DVD, Blu-Ray, Set Top Box uređaje, DAC-ove, kao i neke PC-e i prijenosnike.

47 € 52,96 € Akcija

Hybrid Digital Amplification tehnologija.

NAD C328 pojačalo

D/A konverter, kontinuiranih 2 x 40W na 8 ili 4 Ohma, Hybrid Digital Amplification tehnologija, 2 x optički i 2x koaksijalni digitalni ulazi, 2 x Analogni ulazi, Phono ulaz, subwoofer izlaz, bluetooth sa najnaprednijom aptX tehnologijom, bass EQ. Ulaz za slušalice na prednjoj ploci.

649 € Kupi

Pogodan za srednje i velike sobe.

Akcija

ACOUSTIC ENERGY AE309 zvučnici

2.5-sistemski zvucnici sa 130mm mid-bass jedinicama i 28mm aluminijskim visokotoncem, frekvencijski raspon 38Hz -30kHz, osjetljivost 89dB, vršni SBL 115dB, snaga 175W, crossover frekvencija 296Hz / 2.56kHz, impedancija 6 ohma.

1.189 € 1.399 € Akcija

Integrirano pojačalo klasičnog stila.

JBL SA550 Classic

Integrirano pojačalo s 2x90W na 8Ω, 2x150W na 4Ω, THD 0.002%. Phono MM ulaz: 5mV osjetljivost, 47kΩ impedancija, S/N 80dB. Linijski ulazi: 1V osjetljivost, 106dB S/N. Digitalni ulazi (optički/koaksijalni): 16–24 bit, do 192kHz, S/N 115dB. Dimenzije: 449x114x327 mm, masa 12 kg.

1.989 € Akcija

Dobitnici nagrade What Hi-Fi? 2024

WHARFEDALE Diamond 12.3

2.5-stazni podni bas-refleks zvučnici, 2 x 130 mm PP bas driver, 25 mm tekstilni visokotonac, preporučena snaga pojačala 30–150 W, nominalna impedancija 8 Ω, minimalna 4,6 Ω, osjetljivost 87,5 dB, frekvencijski raspon 45 Hz – 20 kHz

849,00 € Kupi

Izuzetno sofisticirani sklopovi.

YAMAHA CD-S303 CD player

HybridDigital UcD pojačalo, 2 x 80 W (8/4 Ω), bridged do 300 W, ESS SABRE™ DAC (32-bit/384kHz), 2 MDC 2 utora, MM Phono pretpojačalo, pojačalo za slušalice, HDMI eARC, optički i koaksijalni ulazi, 2 izlaza za subwoofer.

379 € Kupi

Zapanjujuća kvaliteta zvuka.

CAMBRIDGE AUDIO CXN 100 streamer

ESS ES9028Q2M SABRE32 Reference DAC, StreamMagic Gen4 moduli, MQA, Spotify Connect, TIDAL Connect, Qobuz, Deezer za najbolji zvuk, Internet Radio s MPEG-DASH podrškom, Roon Ready, USB audio, Coaxial,TOSLINK, Chromecast, AirPlay 2 i Bluetooth

1.089 € Kupi