Первая уязвимость позволяла преобразовать произвольный gmail-аккаунт в аккаунт из корпоративного домена @google.com. В Issue Tracker она пробраться не позволила, но открыла дверь к разным корпоративным плюшкам и была оценена Google спустя 11 часов после извещения в 3 с небольшим тысячи.

Вторая уязвимость позволила получать извещения об обсуждениях уязвимостей, идентификаторы которых оказалось легко экстраполировать. Это было оценено Google в 5 тысяч через 5 часов.

Наконец, третьей попыткой стал достаточно простой post-запрос, включающий подобранный идентификатор уязвимости и позволяющий получать детальную информацию о любой зарегистрированной уязвимости. Тут время реакции сократилось до 1 часа, а вознаграждение выросло до 7500.

Источник: ZDNet

теги: google  |  обсудить  |  все отзывы (0)

[7666]

назад «  » вперед

аналогичные материалы От фишинга через Google Calendar MFA не спасает // 05.11.26 11:45 Google заблокировала 2 с лишним миллиона приложений в прошлом году // 30.04.24 13:10 Google Drive находит файлы // 07.12.23 01:46 Google Drive теряет файлы // 27.11.23 20:02 Google начинает платить за найденные уязвимости // 31.08.22 20:16 Google окончательно прикрывает бесплатный G Suite // 28.01.22 16:48 Apple, Google, Microsoft и Mozilla забанили казахстанский сертификат // 19.12.20 03:13

последние новостиBugTraq.Ru: последние новости ФБР связало с северокорейскими хакерами кражу более $400 млн через дипфейк-видеозвонки // 14.11.26 16:50 PostgreSQL исправила 52 уязвимости, включая 22-летнюю ошибку // 14.11.26 16:31 Взлом шлюзов Check Point закончился стиранием данных на серверах VMware ESXi // 13.11.26 20:43 eMudhra объяснила появление крайне слабых сертификатов ошибкой Python-скрипта // 12.11.26 17:34 Apache HTTP/2 позволяет выполнять команды на сервере без авторизации // 12.11.26 17:31 Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года // 10.11.26 21:12 Франция назвала виновных в атаке на холодильники супермаркетов // 10.11.26 21:10