Es wurde festgestellt, dass in Google Drive eine Sicherheitslücke besteht

Nach Angaben eines Systemadministrators namens Nikoci gegenüber The Hacker News handelt es sich um einen der beliebtesten Cloud-Speicherdienste der Welt. Google Drive, was es Hackern ermöglicht, Malware auf Ihren Computer herunterzuladen weist eine kritische Sicherheitslücke auf.

Die Sicherheitslücke, die Nikoci nach eigenen Angaben Google gemeldet hatte, war bei der letzten Überprüfung immer noch ungepatcht, und die betreffende Schwachstelle war immer noch ungepatcht. von Malware Es wird als harmlose Software auf Google Drive platziert, was dazu führt, dass Benutzer diese Software anstelle ihrer Originaldateien herunterladen.

Google Drive-Nutzer, Versionen verwalten Dank dieser Funktion können sie die vorgenommenen Änderungen und die alten Versionen der geänderten Dateien anzeigen. Die betreffende Sicherheitslücke ermöglicht es Ihnen, diese Funktion voll auszunutzen.

Normalerweise kann eine Datei in Google Drive nur gelöscht werden, wenn sie dieselbe Erweiterung hat. neue Version Es kann mit aktualisiert werden. Aufgrund der betreffenden Sicherheitslücke können Dateien jedoch auch mit Dateien aktualisiert werden, die nicht die gleiche Erweiterung haben. Daher laden Benutzer tatsächlich schädliche Software herunter, während sie versuchen, auf ihre eigenen harmlosen Dateien zuzugreifen.

Da die Schadsoftware in der Originaldatei des Benutzers eingebettet ist, ist es laut Nikocis Aussage für den Benutzer nicht möglich, sie zu bemerken. wichtig vorher Googlewarnt nicht vor der sich ändernden Erweiterung, wenn der Benutzer die Datei herunterladen möchte. Daher lädt der Benutzer die Malware auf sein Gerät herunter, ohne es zu merken.

Und das ist noch nicht alles! Antivirus Malware wird vom Antivirenprogramm nicht erkannt, da seine Software Dateien, die über Google Drive heruntergeladen werden, grundsätzlich als Ausnahme betrachtet. Wenn der Benutzer die Datei öffnet, wird natürlich die Malware ausgeführt. Es ist noch nicht klar, wann Google diese Schwachstelle beheben wird. unbekannt.