Nyitólap Regisztráció Belépés

Nyitólap » 2020 » Augusztus » 28 » Vigyázat, trükkös vírus terjed Google Drive-on

---

12:38:20 Vigyázat, trükkös vírus terjed Google Drive-on

Forrás: ComputerWorld | Major Szabolcs | 2020.08.25. A Drive egyik beépített funkciójával könnyedén változhatják meg a hackerek a már megosztott fájlokat úgy, hogy azt a Goolge észre sem veszi - meg persze mi sem. A legtöbb adatszivárgás és illetéktelen behatolás általában valamilyen biztonsági sebezhetőségen keresztül történik, melyek elkerüli a cégek figyelmét. Egy rendszergazda most azonban olyan problémát jelzett a Google-nek, melyben a Google Drive egyik beépített funkciójával lehetséges észrevétlenül kártevőket vagy rosszindulatú programokat telepíteni a felhasználók számítógépeire. A. Nikoci foglalkozásából kifolyólag vizsgálja, hogy az általa kezelt rendszerek sebezhetőségeit, most pedig egy kifejezetten könnyen kihasználható gyengeségre bukkant a Google Drive-ban, melyet jelzett a Google-nek és eljuttatott a The Hacker Newsnak is. A felhőalapú tárhelyen ugyanis képesek vagyunk módosítani meglévő fájljainkat a "Verziók kezelése" funkcióval, így adott esetben nem kell eltávolítanunk és újra feltöltetünk egy dokumentumot, ha mindössze csak frissíteni szeretnénk rajta. Ezzel Nikoci szerint van egy hatalmas probléma: A Google megengedi, hogy lecseréld a verziót, anélkül, hogy ellenőrizné, hogy az új változat egyáltalán ugyanaz a fájltípus-e. Még csak azt sem figyelik, hogy ugyanaz-e a kiterjesztése." Ez lényegében azt jelenti, hogy egy nyilvánosan megosztott tárhelyen a hackerek úgy képesek maleware-eket és rosszindulatú, adathalász programokat elhelyezni, hogy azt sem a Google, sem a felhasználók nem veszik észre, hiszen a feltöltött fájl hivatalosan ugyanaz - a baj csak akkor történik, ha a letöltjük ezeket. Ez lényegében képes lehet egy víruselosztóvá változtatni a felhőalapú tárhelyeket. A módszert Nikoci videón is bemutatja, ezen is látható, hogy milyen egyszerű a folyamat: Egyelőre még nincs feljegyzett eset arról, hogy valaki áldozatául esett efféle támadásnak, de ha a Google nem javítja ki a problémát, akkor jó eséllyel hamarosan tömegével érkeznek majd a bejelentések. A felhő alapú tárhelyek elleni támadások egyébként is egyre gyakoribbak, hiszen ezeken keresztül a hackerek gépek tucatjait, vagy akár teljes hálózatokat képesek megfertőzni.

1 2 3 4 5 Kategória: Számítástechika | IT | Megtekintések száma: 277 | Hozzáadta: georgio | Tag-ek(kulcsszavak): Cloud, biztonság, Google Drive, felhő, kiberbiztonság, александр шулико, támadás | Helyezés: 0.0/0