حفره امینی گوگل اطلاعات هزاران کاربر را لو داد

یک حفره امنیتی در Google Apps موجب افشای اطلاعات شخصی حدود ۲۸۳ هزار نفر از ثبت کنندگان دامنه شده است.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، طبق یافته یکی از محققان سیسکو، آسیب پذیری گوگل باعث شد تا قابلیت مخفیانه ماندن اطلاعات، به طور خودکار و پس از تمدید ثبت هر دامنه ادامه نیابد و بعد از پایان یافتن مدت زمان اولیه ثبت هر دامنه، اطلاعات یادشده به طور خودکار در معرض دید قرار گرفته و افشا شوند. 

مشکل زمانی آغاز شد که برخی کاربران تلاش کردند سرویس برنامه‌های همراه گوگل برای استفاده در محیط کار را تنظیم کنند و بدین منظور یک اسم دامنه را هم از طریق گوگل از سال ۲۰۱۲ به بعد به ثبت رساندند. برخی کاربران برای عدم افشای اطلاعات شخصی خود از این طریق حتی تا ۶ دلار پرداخته بودند.  

نام مالک دامنه، آدرس وی و دیگر اطلاعات تماس از جمله اطلاعات افشا شده است که حتی در مورد افرادی که خواستار خصوصی ماندن آنها بودند نیز روی داده است. 

گوگل ضمن عذرخواهی از کاربران خود، اعلام کرده با افرادی که دچار این مشکل شده‌اند تماس گرفته و آسیب پذیری مربوطه را نیز برطرف کرده است.