الخميس، 21 مارس 2019 - 03:22 ص

قام عدد من الباحثون في شركة "Imperva" المتخصصة في مجال الحماية من القرصنة، بإكتشاف ثغرة أمنية في نسخة الويب من تطبيق "Google Photo".

ووفقاً لصحيفة ديلي ميل البريطانية ، تسمح الثغرة للقراصنة بتعقب سجل تحركات المستخدم بالاعتماد على البيانات الملحقة بالصور، ووضحت الشركة أنه يمكن للمخترقين وتطبيقات الطرف الثالث الوصول لمعلومات الموقع عبر الأساسيات المعيارية التي يتم استخدامها في تأريخ الصور، بالاعتماد على الوقت والمكان أثناء حفظها على المنصة السحابية لـ"جوجل".

ويتم الهجوم من خلال خداع المستخدم بفتح رابط لموقع ويب محمل بالبرمجيات الخبيثة في وقت متزامن مع قيامه بتسجيل الدخول لحسابه في "صور جوجل"، والتي تتم في أغلب الأحيان عبر إرسال بريد إلكتروني او عن طريق تطعيم الإعلانات المنبثقة بالبرمجيات الضارة.

إذ تقوم هذه البرمجيات بالتفاعل فورًا مع المحتوى المصور للضحية والوصول لتفاصيل البيانات الملحقة بالصور، والتي تمكن المهاجم من الوصول للمعلومات التي يريدها من خلال التحليل واستخدام خصائص البحث المتوفرة في خدمة حفظ الصور.

وعلى الفور قامت "جوجل" بإجراء بعض التحديثات لسد هذه الثغرة.