在科技公司中，安全漏洞是威胁用户及企业数字资产的重大隐患。近日，Google 修复了一项严重安全漏洞，该漏洞曾允许攻击者在未经账户所有者知情的情况下，获取几乎所有 Google 账户的专用恢复电话号码。
漏洞详情与风险：
该漏洞由独立安全研究员 Brutecat 于四月发现。其利用 Google 账户恢复流程中的缺陷，成功绕过反机器人保护机制。研究人员通过自动化脚本，可在20分钟或更短时间内检测到目标账户关联的电话号码。
这些隐藏信息一旦泄露，恶意人员可通过 SIM 卡交换等手段窃取账户重置密码代码，进而轻松接管用户账户。鉴于全球数十亿 Google 用户的恢复电话是找回账户的关键安全层，此漏洞潜在危害极大。
处置结果：
Google 确认漏洞已修复，并向研究人员颁发了价值5000美元的奖金。公司表示，截至目前未发现有人实际利用此漏洞的证据。