Falha Crítica em Contas do Google Permite Extração de Números de Telefone

Um pesquisador de segurança descobriu uma vulnerabilidade crítica em contas do Google que permitia que atacantes obtivessem facilmente os números de telefone dos usuários por meio de força bruta. A exploração utilizava o recurso de transferência de propriedade de documento do Google Looker Studio, permitindo que atacantes adivinhassem números de telefone sem o conhecimento da vítima. O Google corrigiu a vulnerabilidade e concedeu ao pesquisador US$ 5.000. Essa falha representa um risco significativo para os golpistas de troca de SIM, permitindo que eles roubem várias contas, incluindo criptomoedas e e-mail, por meio de roubo de identidade.