Google 雲端爆安全漏洞！備份圖片恐被「調包」成惡意軟體

old2009

 
（圖／法新社）

據《TheHackerNews》報導，Google 雲端硬碟被爆出最新的安全漏洞，可以讓有心人士「調包」文件，在用戶沒注意的情況下，偷偷植入惡意軟體。

本次漏洞主要出於 Google 雲端硬碟的「管理版本」功能，允許用戶上傳更新版本的檔案，問題在於 Google 系統不會去檢查後來上傳的文件，甚至連檔案類型不一樣也沒關係，Chrome 更將來自於 Google 雲端的下載檔案預設為可以信任來源，因此也會略過安全檢查，整個流程讓駭客得以輕鬆「調包」你的文件。

在《TheHackerNews》提供的範例影片中，先是上傳一份正常的 PDF 文件，接著透過「管理版本」替換成另一個帶有惡意軟體的文件，前面的檔名皆相同，只是副檔名改成「.exe」，用來騙過使用者，且整個過程 Google 雲端、Chrome 下載機制都不會被發現，一旦透過信箱開啟，設備很快就會遭到入侵。

發現此漏洞的技術人員 A Nikoci 已經正式告知 Google，目前官方尚未修復，也未回應外媒。建議使用者，下載任何檔案前，注意可疑的副檔名，並且謹慎管理分享權限，確定來源是自己信任的友人。





文章來源: 自由時報 - 網路社群

0937

不要把重要的資料放在自己無法控制的地方。

badgod

太可怕了，好像放在任何地方都不安全。

cccc1234

放在網路空間本來就很容易被有心人竊取,用行動硬碟資料比較不會外洩但就是怕硬碟損壞資料流失各有利弊

sos3331

badgod 發表於 2020-9-29 21:55  
太可怕了，好像放在任何地方都不安全。

放在雲端的資料
不可能100%的安全
這是一個基本的觀念

sos3331

0937 發表於 2020-8-30 20:41  
不要把重要的資料放在自己無法控制的地方。

雲端求的是方便
至於安全
不要太相信