Courtesy of Forbes

Bahaya Kebocoran Email YouTube: Kerentanan GaiaID Mengancam Privasi Miliaran Pengguna

12 Feb 2025, 18.25 WIB

152 dibaca

Ikhtisar 15 Detik

Celah keamanan di YouTube dapat membahayakan privasi pengguna.
GaiaID yang bocor dapat digunakan untuk mengeksploitasi informasi pribadi.
Google perlu segera memperbaiki kerentanan di produk lainnya untuk melindungi pengguna.

YouTube pernah mengalami masalah keamanan yang bisa membocorkan alamat email dari 2,7 miliar penggunanya selama beberapa bulan. Masalah ini ditemukan oleh peneliti keamanan yang menggunakan nama samaran Brutecat dan Nathan. Mereka menemukan bahwa dua kelemahan dalam sistem Google dapat digunakan untuk mendapatkan alamat email pengguna. Untungnya, mereka melaporkan masalah ini pada bulan September lalu, dan Google sudah memperbaikinya serta memberikan hadiah sebesar Rp 164.45 juta ($10.000 k) epada peneliti tersebut.

Masalah ini penting karena meskipun kebocoran alamat email terlihat sepele, hal ini bisa berakibat lebih besar jika digabungkan dengan serangan lain. Kelemahan ini terkait dengan mekanisme pengelolaan akun Google yang disebut GaiaID, yang bisa membahayakan privasi pengguna. Peneliti juga mengkhawatirkan bahwa produk Google lainnya, seperti GPay dan Maps, mungkin memiliki masalah serupa. Meskipun Google telah memperbaiki masalah di YouTube, masih ada kemungkinan kelemahan lain yang perlu segera ditangani.

--------------------

Analisis Kami: Kerentanan ini jelas menunjukkan bahwa sistem keamanan raksasa teknologi sekelas Google masih memiliki ruang untuk diperbaiki, khususnya dalam pengelolaan data pribadi yang seharusnya sangat sensitif. Ini menggarisbawahi pentingnya audit keamanan menyeluruh dan transparansi dalam menjaga privasi pengguna di era digital saat ini.

--------------------

Analisis Ahli:

--------------------

What's Next: Kemungkinan akan ditemukan lebih banyak celah keamanan terkait GaiaID di produk Google lainnya, memaksa Google untuk memperketat sistem keamanannya serta pengguna harus lebih waspada terhadap potensi kebocoran data pribadi.

Referensi:
[1] https://www.forbes.com/sites/dimitarmixmihov/2025/02/12/youtube-bug-couldve-exposed-emails-of-27-billion-users/