باحثان أمنيان يكتشفان ثغرة خطيرة في غوغل
تاريخ النشر: 14th, February 2025 GMT
اكتشف باحثا الأمن السيبراني "بروتكات" (Brutecat) و"ناثان" (Nathan) ثغرة أمنية خطيرة في واجهة برمجة التطبيقات "إيه بي آي" (API) الخاصة بكل من يوتيوب و"بيكسل ريكوردر" (Pixel Recorder) تعرض عناوين البريد الإلكتروني للمستخدمين، وهو ما يُعد انتهاكا كبيرا للخصوصية، وفقا لتقرير نشره موقع "بليبنغ كمبيوتر".
وأكدت غوغل أنها أصلحت الثغرة والتي من خلالها يحصل المهاجمون على معرفات "غوغل غايا" (Google Gaia)، ومن ثم يعرفون عناوين البريد الإلكتروني الخاصة بالمستخدمين.
ومن الجدير بالذكر أن معرفة عنوان البريد الإلكتروني التابع لقناة على اليوتيوب يُعد خطرا كبيرا على خصوصية المستخدمين ولاسيما صُناع المحتوى والمبلغين عن المخالفات والنشطاء الذين يحرصون على إبقاء هوياتهم مجهولة على الإنترنت.
كيف تعمل الثغرة؟اكتشف "بروتكات" الجزء الأول من الهجوم والذي كان متاحا للاستغلال منذ شهر، حيث وجد أن حظر مستخدم ما على يوتيوب يكشف عن معرف داخلي فريد تستخدمه غوغل في جميع منصاتها مثل "جيميل" (Gmail) و"درايف" (Drive) وغيرهما والذي يسمى "غايا آي دي" (Gaia ID) ولكل مستخدم معرف خاص به.
وبعد ذلك وجد "بروتكات" أن النقر على الثلاث نقاط للوصول إلى زر الحظر في ملف محادثة المستخدم يؤدي إلى تشغيل طلب واجهة برمجة التطبيقات والذي يكشف بدوره عن "غايا آي دي" الخاص بالمستخدم.
إعلانويُعد هذا الإجراء رغم بساطته ثغرة أمنية خطيرة لأنها تكشف عن المعرفات الخاصة بحسابات "يوتيوب" والتي يُفترض استخدامها داخليا فقط، ولكن بعد أن تمكن "بروتكات" من استخراج "غايا آي دي" الخاصة بالمستخدمين، شرع في معرفة ما إذا كان بإمكانه الكشف عن عناوين البريد الإلكتروني المرتبطة بكل معرف.
وبمساعدة "ناثان" افترض الباحثان أنهما يستطيعان القيام بذلك باستخدام منتجات غوغل القديمة والمنسية لأنها ربما قد تحتوي على بعض الأخطاء أو العيوب لتحويل "غايا آي دي" إلى عناوين بريد إلكتروني.
وباستخدام تطبيق "بيكسل ريكوردر" الخاص بشركة غوغل، اختبر الباحثان مشاركة تسجيل يحتوي على "غايا آي دي" مشفر ومنعوا المستخدم من تلقي إشعار بالبريد الإلكتروني عن طريق إعادة تسمية الملف باسم مكون من 2.5 مليون حرف، مما أدى إلى تعطيل نظام إشعار البريد الإلكتروني نظرا لطوله الشديد.
وبما أن الضحية الافتراضية لن تتلقى إشعارا، أرسل الباحثان طلب مشاركة الملف مع معرف "غايا آي دي" مما أدى إلى تحويل المعرف إلى عنوان بريد إلكتروني بالفعل.
وبفضل الباحثين الأمنيين "بروتكات" و"ناثان" تمكنت غوغل من إغلاق الثغرة ومنع المتسللين من الوصول إلى عناوين البريد الإلكتروني المرتبطة بحسابات يوتيوب.
ولكن رغم اكتشاف الثغرة في سبتمبر/أيلول الماضي، فإن غوغل أصلحتها في 9 فبراير/شباط الجاري، كما أكدت عدم وجود أي علامات تدل على استغلال هذه الثغرة بشكل فعّال.
المصدر: الجزيرة
كلمات دلالية: حريات
إقرأ أيضاً:
غوغل تطلق ميزات مبتكرة لتوليد الصوت والفيديو بالذكاء الاصطناعي
#سواليف
في مفاجأة لعملائها، أطلقت #شركة_غوغل، عدداً من التحديثات لأدواتها المبتكرة لتوليد #الفيديو و #الصور، #المدعومة بالذكاء الاصطناعي خلال فعاليتها “Cloud Next 2025”.
ووفق ما نشره موقع “أندرويد هيدلاينز”، المتخصص في التكنولوجيا، فقد تضمنت التحديثات ميزات جديدة لمنصات #الذكاء_الاصطناعي الداخلية من غوغل، بما في ذلك نماذج “Imagen 3″، و”Veo 2″، و”Chirp”، و”Lyria”.
ويُمكن الوصول إلى هذه النماذج عبر مجموعة أدوات الذكاء الاصطناعي من غوغل “Vertex AI Media Studio”، وهي مجموعة من الأدوات التوليدية التي تتيح للمُستخدمين إنشاء مقاطع فيديو مُحسّنة عبر النص البرمجي.
تفاصيل
بالحديث عن نموذج “Imagen 3″، القادر على تحويل النصوص إلى صور بشكل مُحسن، فقد أضافت غوغل تحديثات توفر وظيفة مُحسّنة لإعادة بناء الأجزاء المفقودة أو التالفة من الصورة، كما تُسهّل الميزات الجديدة إزالة العناصر غير المرغوب فيها من الصور.
مقالات ذات صلةأما بالنسبة لنموذج إنشاء الفيديو “Veo 2 AI”، فقد حسّنته غوغل بمجموعة من خيارات التحرير وتخصيص المؤثرات البصرية الجديدة.
تُتيح الأداة السابقة المُحسنة من غوغل الآتي: تحديد اتجاهات الكاميرا في المشاهد المُولّدة بالذكاء الاصطناعي، وضبط إيقاع الفيديو لإنشاء مقاطع فيديو متقطعة، ومقاطع فيديو بنمط الطائرات بدون طيار، ومقاطع فيديو أخرى، كما يُمكن التداخل بين إطارات بداية ونهاية مُحددة.
بجانب المزايا السابقة، فقد أصبح مولد الفيديو “Veo”، قادراً على إزالة صور الخلفية والشعارات والعناصر من الفيديوهات الحالية، كما يُمكنه أيضاً تمديد إطار لقطات الفيديو، مع القدرة على إنشاء فيديوهات سينمائية.
نموذج “ليريا”
أتاحت غوغل أيضاً نموذج “Lyria”، وهو نموذج ذكاء اصطناعي لتحويل النصوص إلى موسيقى، قادرة على إنشاء أصول موسيقية كاملة وجاهزة للإنتاج من خلال رسالة نصية.
كما تُبسط الأداة السابقة إنشاء مقطوعة موسيقية لتكون بمثابة موسيقى خلفية لفيديو مُولّد بالذكاء الاصطناعي.
الصوت الفوري
علاوةً على ذلك، أطلقت غوغل ميزة “الصوت المخصص الفوري” في نموذج الصوت الاصطناعي الخاص بها “Chirp 3”.
بإمكان الميزة السابقة، توليد “أصوات مخصصة واقعية من 10 ثوانٍ من الإدخال الصوتي”، مع “فصل وتحديد المتحدثين بدقة في التسجيلات متعددة الأشخاص” لتحسين النسخ.
وبحسب غوغل، فإ جميع نماذج الذكاء الاصطناعي المُولّدة لديه مُزوّدة بـ”ضمانات مُدمجة” للحماية من إنتاج المحتوى الضار.
1.8 مليون ريال أذون خزانة حكومية من "المركزي"