Μια σοβαρή ευπάθεια στην υπηρεσία ανάκτησης λογαριασμού της Google, που θα μπορούσε να επιτρέψει σε κακόβουλους χρήστες να αποκαλύψουν τον αριθμό τηλεφώνου ανάκτησης σχεδόν οποιουδήποτε λογαριασμού χωρίς να ειδοποιηθεί ο κάτοχός του, ήρθε στο φως πρόσφατα. Το κενό ασφαλείας εντόπισε ο ανεξάρτητος ερευνητής με το ψευδώνυμο brutecat, ο οποίος ανέλυσε τα ευρήματά του σε σχετική δημοσίευση και ειδοποίησε την Google τον περασμένο Απρίλιο. Η Google επιβεβαίωσε ότι διόρθωσε το πρόβλημα μετά την αναφορά του ερευνητή,. Το ζήτημα κρίθηκε σοβαρό, καθώς θα μπορούσε να επιτρέψει την αποκάλυψη ιδιωτικών τηλεφωνικών αριθμών ακόμη και για ανώνυμους λογαριασμούς, εκθέτοντας τους χρήστες σε σοβαρούς κινδύνους απορρήτου και ασφάλειας. Σύμφωνα με τον brutecat, η ευπάθεια εκμεταλλευόταν έναν συνδυασμό επιμέρους διαδικασιών, δημιουργώντας έναν "αλυσίδα επίθεσης". Ο ερευνητής κατόρθωσε να αποκαλύψει το πλήρες εμφανιζόμενο όνομα ενός λογαριασμού Google, να...