EUR
es
- pt
- fr
- en
- de
- it
Publicado el 01/09/2020
Un fallo en el servicio colaborativo de almacenamiento en la nube Google Drive podría permitir que los atacantes engañen a los usuarios para distribuir malware, como ha detectado el administrado de sistemas A. Nikoci.
Los hackers podrían aprovechar una debilidad de seguridad en Google Drive que se encuentra en la función manage versions, que permite que los usuarios administren y carguen diferentes versiones de un archivo.
Según ha informado Nikoci al portal The Hacker News, el servicio de almacenamiento en la nube no comprueba si un archivo es del mismo tipo, lo que permite que los usuarios puedan cargar una nueva versión con cualquier extensión de archivo, incluso si se trata de un archivo ejecutable malicioso.
"Google permite cambiar la versión del archivo sin verificar si es del mismo tipo", ha indicado el administrado de sistemas. "Ni siquiera necesita la misma extensión", añade.
Los hallazgos de Nikoci, que ha informado a Google sobre el fallo, llegan después de que la compañía solucionara un error de seguridad en Gmail que podría haber permitido que un atacante enviara correos electrónicos falsos imitando a cualquier cliente de Gmail o G Suite.
COMENTARIOS
No hay comentarios de clientes por ahora.