因泄露任意YouTube用户的电子邮件获得1万美元赏金
brutecat.com | 事件 | #bug-bounty | #information-disclosure | #privacy | #youtube | #google | #gaia-id
摘要
在 YouTube 直播聊天中拉黑用户会暴露其混淆的 Gaia ID;作者伪造 get_item_context_menu 请求的 protobuf 参数,将泄露范围扩展到任意频道,再结合 Pixel Recorder 等旧产品的逻辑漏洞把 Gaia ID 解析为电子邮箱,理论上影响全球数十亿 YouTube 频道,获 1 万美元赏金。
- 发布时间
- 收录时间
Skip to content