Google Photos desvela los secretos de tus imágenes
- Vulnerabilidades
Dónde, cuándo y con quién se ha tomado una fotografía. Estos son los datos que un fallo en Google Photos permitía saber de las imágenes de los usuarios.
Google ha solucionado un fallo en la versión web de Google Photos que permitía a los cibercriminales saber algunos detalles de la historia de la fotografía.
La vulnerabilidad está relacionada con el sistema de búsqueda de Google Photos que permite a los usuarios encontrar rápidamente imágenes basadas en metadatos agregados, como la ubicación geográfica y la fecha de creación, un algoritmo de inteligencia artificial que puede reconocer objetos y caras de personas después de haber sido etiquetados.
Explica Ron Masas, el investigador de Imperva que ha descubierto el fallo, que Google Photos tiene mucha información sobre la gente que lo utiliza. Masas estaba investigando Google Photos en entornos de canal lateral cuando se dio cuenta del alcance de las capacidades de búsqueda del servicio y descubrió que era vulnerable a un ataque llamado Cross-Site Search, o XS-Search
Para que el ataque funcione, la víctima debe abrir el sitio web malicioso mientras está conectado y el código malicioso generará solicitudes de búsqueda a Google Photos.
