Leaking the phone number of any Google user
a day ago
- Google 上的用户名恢复表单即使在没有 JavaScript 的情况下也能正常工作，它通过两次 HTTP 请求来检查某个恢复邮箱或电话号码是否与某个显示名称关联。
- 通过使用 IPv6 地址轮换来绕过速率限制，可以对电话号码进行暴力破解，但由于禁用 JavaScript 的表单限制，数据中心 IP 仍会遇到验证码。
- 使用启用 JavaScript 的表单中的 BotGuard Token 配合无 JS 表单，可以绕过请求限制，从而高效地对电话号码进行暴力破解。
- 通过 Looker Studio 泄露 Google 显示名称，使攻击者无需交互即可获取受害者的姓名。
- 完整的攻击链包括：泄露显示名称、从忘记密码流程中获取掩码手机号、以及使用优化工具暴力破解手机号。
- 暴力破解时间因国家/地区而异：美国 20 分钟、英国 4 分钟、荷兰 15 秒、新加坡 5 秒，并且可以利用其他服务提供的提示进一步缩短时间。