據《TheHackerNews》報導,Google 雲端硬碟被爆出最新的安全漏洞,可以讓有心人士「調包」文件,在用戶沒注意的情況下,偷偷植入惡意軟體。

本次漏洞主要出於 Google 雲端硬碟的「管理版本」功能,允許用戶上傳更新版本的檔案,問題在於 Google 系統不會去檢查後來上傳的文件,甚至連檔案類型不一樣也沒關係,Chrome 更將來自於 Google 雲端的下載檔案預設為可以信任來源,因此也會略過安全檢查,整個流程讓駭客得以輕鬆「調包」你的文件。

《TheHackerNews》提供的範例影片中,先是上傳一份正常的 PDF 文件,接著透過「管理版本」替換成另一個帶有惡意軟體的文件,前面的檔名皆相同,只是副檔名改成「.exe」,用來騙過使用者,且整個過程 Google 雲端、Chrome 下載機制都不會被發現,一旦透過信箱開啟,設備很快就會遭到入侵。

發現此漏洞的技術人員 A Nikoci 已經正式告知 Google,目前官方尚未修復,也未回應外媒。建議使用者,下載任何檔案前,注意可疑的副檔名,並且謹慎管理分享權限,確定來源是自己信任的友人。

=====================================================================
iPCE愛配客,影音串流新時代,買音響喇叭擴大機、影音設備、組裝電腦、筆電、桌機就找iPCE
🐭 筆記型電腦 👉 https://bit.ly/2JwVXbA
🐭 平板電腦👉https://bit.ly/2Jh5F1y
🔈 家庭劇院音響👉https://bit.ly/2JtZ9on
🐭 投影機 👉 https://bit.ly/2WXl4w7
📺 聯網4K電視.電腦螢幕👉https://bit.ly/39AB8X
.
🛒 現金.刷卡.無卡分期都可買,線上無卡分期看這邊➡️ https://bit.ly/33ZKR8B
🛒 筆電.桌上型電腦,保證30%回購,再送電腦保險100%理賠➡️ https://bit.ly/2QYEFbK

我們也有FB.IG.twitter囉~快來 Follow iPCE!
👍按讚FB:http://bit.ly/2mdAnkt
🔍追蹤IG:http://bit.ly/2lyuNJ4
❤️LINE@:https://lin.ee/pOFjcHi
🎈Twitter:http://bit.ly/36eCZzU

#聽好聲音買好音響到iPCE
#買電腦請找我
#訂閱租賃買電腦保證回購給現金

回頂部
處理中