Выяснилось, что в Google Диске есть уязвимость безопасности

По информации, предоставленной The Hacker News системным администратором Никоци, это один из самых популярных сервисов облачного хранения данных в мире. Гугл Диск, что позволяет хакерам загрузить вредоносное ПО на ваш компьютер имеет критическую уязвимость безопасности.

Уязвимость, о которой, по словам Никоци, он сообщил в Google, все еще не была исправлена ​​при последней проверке, и рассматриваемая уязвимость все еще не была исправлена. вредоносного ПО Он размещается на Google Диске как безвредное программное обеспечение, что заставляет пользователей загружать это программное обеспечение вместо исходных файлов.

Пользователи Google Диска, Управление версиями Благодаря этой функции они могут просматривать внесенные изменения и старые версии измененных файлов. Рассматриваемая уязвимость позволяет в полной мере воспользоваться этой возможностью.

Обычно файл на Google Диске можно удалить, только если он имеет такое же расширение. новая версия Его можно обновить с помощью . Однако из-за рассматриваемой уязвимости файлы также могут быть обновлены файлами, не имеющими того же расширения. Таким образом, пользователи фактически загружают вредоносное программное обеспечение, пытаясь получить доступ к своим безобидным файлам.

Согласно заявлению Никочи, поскольку вредоносное ПО встроено в исходный файл пользователя, пользователь не может его заметить. важно перед Googleне предупреждает об изменении расширения, когда пользователь хочет скачать файл. Таким образом, пользователь загружает вредоносное ПО на свое устройство, даже не осознавая этого.

И это еще не все! антивирус Вредоносное ПО не обнаруживается антивирусом, поскольку его программное обеспечение обычно воспринимает файлы, загруженные через Google Диск, как исключение. Естественно, когда пользователь открывает файл, он запускает вредоносное ПО. Пока неясно, когда Google исправит эту уязвимость. неизвестный.