谷歌云端硬盤缺陷讓黑客誘騙您下載惡意軟件

2022-07-28 22:00:41 編輯：鞏弘啟來源：

導讀 Google云端硬盤是目前最受信任的云服務之一，但這并不意味著它是完的。正如系統管理員A. Nikoci告訴The Hacker News一樣，不良行為者可...

Google云端硬盤是目前最受信任的云服務之一，但這并不意味著它是完的。正如系統管理員A. Nikoci告訴The Hacker News一樣，不良行為者可以利用Google Drive的管理版本功能中的漏洞來誘騙您下載惡意軟件。

為了演示，A。Nikoci整理了一段YouTube視頻，展示了該過程。首先，不良行為者需要上傳合法文件(例如PDF)，并為其創建可共享的鏈接。Google云端硬盤會執行此操作并生成預覽等，因此任何跟隨該鏈接的人都可以看到文件包含的內容。

但是下一步是使事情變得邪惡。Google云端硬盤具有“管理版本”功能，可讓您更新文件并保留相同的可共享鏈接。如果您需要對已發送的文件進行一些更改，這很有用。

看來Google云端硬盤對新文件的關注程度不如原始文件。您可以完全更改文件，即使它具有.exe之類的新擴展名，也不會觸發預覽更新或共享鏈接站點中的文件名和擴展名。

唯一真正的跡象是文件圖標發生了更改(例如，它不再顯示pdf圖標)，并且當您下載文件時，它將顯示.exe擴展名。當然，對于正確的惡意軟件來說為時已晚。否則，您可能會有“下載完成后打開”選項。

即使SmartScreen和其他防病毒程序發現了問題，Google云端硬盤似乎也沒有足夠仔細地掃描更新的文件以意識到它是惡意軟件。Nikoci說，他是在兩天前通知Google的，但該公司尚未糾正。

標簽：

免責聲明：本文由用戶上傳，如有侵權請聯系刪除！

本站除標明“本站原創”外所有信息均轉載自互聯網版權歸原作者所有。

欧美日韩激情电影,久久亚洲精品毛片,日日夜夜天天综合入口,亚洲激情六月丁香