Un usuario de reddit ha publicado una historia de su hijo restableciendo la contraseña de su cuenta de Google para comprar una aplicación de Play Store. Para su hijo, el proceso de restablecer la contraseña fue muy sencillo. No tuvo que ingresar ni un solo bit de información de la cuenta para restablecer la contraseña. Consulte la publicación citada de reddit a continuación:
Acabo de descubrir lo que me parece una enorme laguna de seguridad. Por favor, que alguien me diga si lo siguiente tiene algún sentido.
Mi hijo estaba jugando en mi teléfono (Galaxy S3). Intentó comprar elementos de la aplicación en Subway Surfer, pero no sabía la contraseña. Entonces, siguió los siguientes pasos para restablecer mi contraseña desde mi teléfono sin tener que ingresar ninguna información sobre la cuenta:
A partir de la pantalla después de hacer clic en “comprar”,
Haga clic en el signo de interrogación junto al cuadro de contraseña cuando se le solicite que confirme la contraseña para una compra. Haga clic en “Olvidé mi contraseña”. Haz clic en “No lo sé”. Deje la selección en la página en “Confirmar restablecimiento de contraseña en mi teléfono Android Samsung SCH-I535”. Haga clic en “Sí” Haga clic en “Permitir restablecimiento de contraseña”. Ingrese y confirme la nueva contraseña.
Y eso permitió que alguien sin ningún conocimiento sobre mi cuenta de Google, y con acceso solo a mi teléfono, restableciera una nueva contraseña para toda mi cuenta de Google.
– karcirate (reddit)
No es un error recién encontrado ni nada por el estilo, siempre fue posible. Pero gracias a esta publicación en reddit, ahora más personas se darán cuenta de esto. Sin embargo, no hay mucho que puedas hacer para evitar una situación como esta. Mantenga su teléfono seguro y déselo solo a las personas en las que confía.
