谷歌账户恢复漏洞致攻击者可获取任意用户手机号
内容提要
谷歌账户恢复系统存在高危漏洞，攻击者可通过暴力破解获取用户手机号码。该漏洞利用了无JavaScript的恢复表单，已被修复。谷歌在收到报告后迅速采取行动，强调了对遗留系统进行安全审计的重要性。
关键要点
-
谷歌账户恢复系统存在高危漏洞，攻击者可通过暴力破解获取用户手机号码。
-
该漏洞利用无JavaScript的恢复表单，已被修复。
-
漏洞存在于谷歌遗留的无JavaScript用户名恢复系统中，允许验证手机号与显示名称的关联。
-
攻击方法包括获取目标账户显示名称和发起密码找回流程。
-
研究人员通过技术手段突破谷歌的速率限制防护，使用IPv6地址和复用botguard令牌。
-
攻击效率高，每小时0.3美元的服务器可实现每秒约4万次验证尝试。
-
谷歌在收到漏洞报告后迅速响应，实施临时措施并最终弃用漏洞表单。
-
事件凸显遗留系统的安全挑战，强调全面安全审计的重要性。
延伸解读
漏洞影响与攻击方式
该漏洞利用了谷歌遗留的无JavaScript用户名恢复系统，攻击者可以通过获取目标账户的显示名称，发起密码找回流程，从而验证手机号与显示名称的关联。这种攻击方式的高效性使得攻击者能够在短时间内获取大量用户的手机号码，尤其是在使用低成本服务器的情况下，攻击成本极低。
谷歌的响应与修复措施
谷歌在收到漏洞报告后迅速采取了行动，首先实施了临时缓解措施，并最终弃用了存在漏洞的恢复表单。这一快速响应不仅展示了谷歌对用户安全的重视，也强调了对遗留系统进行定期安全审计的重要性，以防止类似漏洞的再次出现。
安全审计的重要性
此次事件凸显了遗留系统的安全挑战，尤其是那些看似过时或不常用的接口。全面的安全审计可以帮助识别潜在的安全隐患，确保所有服务端点的安全性，防止攻击者利用这些漏洞进行恶意活动。
延伸问答
谷歌账户恢复系统的漏洞是如何被利用的？
攻击者通过无JavaScript的恢复表单，利用暴力破解技术获取用户手机号码。
谷歌对此漏洞的响应措施是什么？
谷歌在收到报告后迅速实施临时措施，并于2025年6月6日完全弃用存在漏洞的恢复表单。
攻击者是如何获取目标账户的显示名称的？
攻击者通过Looker Studio转移文档所有权，无需受害者交互即可获取目标账户的显示名称。
这个漏洞的攻击效率如何？
研究人员使用每小时0.3美元的服务器可实现每秒约4万次验证尝试，获取完整手机号的时间因国家而异。
谷歌为什么会存在这样的安全漏洞？
该漏洞存在于谷歌遗留的无JavaScript用户名恢复系统，显示了遗留系统的安全挑战。
研究人员是如何突破谷歌的速率限制防护的？
研究人员利用IPv6地址范围和复用botguard令牌，成功规避了谷歌的反滥用机制。
