Investigador revela método para descubrir números de teléfono vinculados a cuentas de Google

Un investigador en ciberseguridad ha descubierto un método para revelar el número de teléfono vinculado a cualquier cuenta de Google, una información que generalmente no es pública y suele ser sensible. Según el propio investigador, Google y pruebas realizadas por 404 Media, este problema ya ha sido solucionado, pero en su momento representó un serio riesgo de privacidad. Incluso los piratas informáticos con pocos recursos podían haber utilizado este método de 'fuerza bruta' para obtener información personal de los usuarios. 'Creo que esta explotación es bastante grave, ya que es una mina de oro para los intercambiadores de SIM', escribió el investigador independiente, conocido con el seudónimo brutecat, en un correo electrónico.

A mediados de abril, proporcionamos a brutecat una de nuestras direcciones personales de Gmail para probar la vulnerabilidad. Aproximadamente seis horas después, brutecat respondió con el número de teléfono correcto y completo vinculado a esa cuenta. 'Esencialmente, es un ataque de fuerza bruta al número', explicó brutecat sobre su proceso. El ataque de fuerza bruta se refiere a cuando un hacker prueba rápidamente diferentes combinaciones de dígitos o caracteres hasta encontrar los que está buscando.