Egy felhasználó letöltötte a teljes Google Profile adatbázist

A Help Net Security információi szerint, egy holland Ph.D. tanuló készített egy adatbázist, amely tartalmazza a Google Profile összes felhasználójának Profile adatát, anélkül, hogy a Google ezt bármilyen formában megakadályozta vagy korlátozta volna. A körülbelül 35 millió Google Profile-t Matthijs Koot-nak, a Amszterdami Egyetem Ph.D. hallgatójának anélkül sikerült letöltenie, hogy a Google korlátozta, blokkolta vagy megzavarta volna a tömeges letöltést.

A ötletet az inspirálta, hogy felhívjam a figyelmet az adatbiztonság és a beleegyező nyilatkozatok fontosságára, mondta el Koot. Hogyan is lehetne jól informált egy felhasználó, a szolgáltatás biztonságosságával kapcsolatban, ha nem hívják fel arra figyelmét, hogy a Google-t láthatóan nem zavarja, ha valaki tömegesen tölti le a Profilokban tárolt információkat?

http://www.arnnet.com.au/article/388301/entire_google_profile_database_acquired_by_user/


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
CVE-2023-33538 – TP-Link Multiple Routers Command Injection sérülékenysége
CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége
CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége
CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége
Tovább a sérülékenységekhez »