Επικίνδυνο κενό ασφαλείας στο Google Drive

Ένας ανεξάρτητος ερευνητής εντόπισε ένα σημαντικό κενό ασφαλείας στο Google Drive που θα μπορούσε να οδηγήσει σε εγκατάσταση κακόβουλου λογισμικού. Το πρόβλημα προκύπτει από το γεγονός ότι ο Chrome φαίνεται πως επιτρέπει πιο εύκολα την εγκατάσταση στοιχείων που προέρχονται από το Google Drive. Αυτό, όμως, δεν είναι πάντοτε ασφαλές…

Το ίδιο θα μπορούσε να συμβεί και με αρχεία που εμφανίζονται ως updates, αλλά και με κακόβουλο λογισμικό κρυμμένο πίσω από διάφορους τύπους φαινομενικά αθώων αρχείων που μπορεί κανείς να βάλει στο Google Drive του. O A. Nikoci που ανακάλυψε το εν λόγω κενό ασφαλείας έχει ήδη επικοινωνήσει με την Google για το θέμα, αλλά δεν είχε λάβει κάποια απάντηση πάνω σε αυτό.

Το Google Drive χρησιμοποιείται ευρέως από πολλές εταιρείες για το διαμοιρασμό αρχείων, κάτι που θα μπορούσε να αποτελεί επιπρόσθετο κίνδυνο, εάν ήθελε κανείς να κρύψει εκεί ένα κομμάτι κώδικα που θα μπορούσε να προκαλέσει ζημιά.

Πηγή