▲Google雲端硬碟爆出資安漏洞。(圖/路透)
記者邱倢芯/綜合報導
Google雲端服務的用戶要注意了!有外媒報導指出,現在有一種惡意軟體可以利用Google Drive中未修補的安全漏洞,來偽裝成你已上傳的文件或圖片,趁使用者不注意時進行網路釣魚攻擊。
根據《TheHackerNews》報導指出,這個安全漏洞位於Google雲端硬碟中的「管理版本」功能中,這項功能將可允許用戶上傳、管理不同版本的文件;從邏輯上來說,管理版本功能應該要可檢查同檔名,但不同副檔名的文件,但事實上「管理版本」並不會去檢查後來上傳的檔案,而在檔案上傳後也不會對使用者發出提醒,且會讓所有下載檔案預設為可信任來源,因此略過了基本的安全檢查。
也因此,若有有心人士趁使用者不注意時,上傳了一個帶有惡意軟體的檔案到使用者雲端當中,在使用者將檔案下載到自己的設備端時,就有可能讓惡意軟體入侵。
這項漏洞是由一名專業系統管理人員A. Nikoci所發現,他也已向Google官方提出了漏洞報告,不過這項漏洞目前尚未被修復。因此,使用者在每次下載檔案前,就要先注意檔案的副檔名是否為自己原先所上傳的檔案,以防自己的設備被惡意軟體所入侵。
讀者迴響