‏اکسپلویت Family Link گوگل؛ وقتی هکر «والدین» اکانتت می‌شه

یه حفره امنیتی نگران‌کننده در اکوسیستم Family Link گوگل کشف شده که ابزارهای کنترل والدین رو به سلاحی علیه کاربران بزرگسال تبدیل می‌کنه. این اکسپلویت با یه زنجیره ساده اما مخرب کار می‌کنه: هکر ابتدا با فیشینگ، بدافزار یا نشت داده به پسورد قربانی دسترسی پیدا می‌کنه، سپس تاریخ تولد اکانت رو تغییر می‌ده تا قربانی «زیر ۱۳ سال» به نظر برسه، و بعد اکانت خودش رو به‌عنوان «والدین» به این اکانت متصل می‌کنه.

از اینجا به بعد، سیستم خودکار گوگل که برای حفاظت از کودکان طراحی شده، ناخواسته همدست هکر می‌شه. طبق سیاست‌های گوگل، یه «کودک» نمی‌تونه بدون اجازه والدین تنظیمات امنیتیش رو تغییر بده، اکانتش رو حذف کنه یا کنترل والدین رو غیرفعال کنه. نتیجه این‌که وقتی قربانی برای بازیابی اکانت اقدام می‌کنه، سیستم ازش می‌خواد پسورد «والدین» یعنی همون هکر رو وارد کنه.