非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

因泄露任意YouTube用户的电子邮件获得1万美元赏金

摘要

在 YouTube 直播聊天中拉黑用户会暴露其混淆的 Gaia ID;作者伪造 get_item_context_menu 请求的 protobuf 参数,将泄露范围扩展到任意频道,再结合 Pixel Recorder 等旧产品的逻辑漏洞把 Gaia ID 解析为电子邮箱,理论上影响全球数十亿 YouTube 频道,获 1 万美元赏金。
发布时间
收录时间

原文 ↗

相关内容

返回