- محترفي الويب 1

ثغرة أمنية في محرك جوجل تتعرض الملفات إلى المستخدمين غير المحولين

محرك جوجل على الانترنت هو تخزين الخدمة التي تسمح لك لتخزين تصل 15 جيجابايت مجانا، يمكنك تحميل أي نوع من الملفات في محرك الأقراص الخاص بك، وكأنك تفعل الشيء نفسه في دروببوإكس، ولكن في الأسبوع الماضي، وهو ضعف كشفها بواسطة جوجل نفسها عن حلقة ثقب في خدمة جوجل محرك لها والتي قد تسمح للمهاجمين للوصول الشخصية، الخاصة بك سرية الملفات الخاصة بك دون الحصول على إذن.

الشيء الجيد هو، الآن ضعف تم تصحيحها من قبل Google، ولكن أولئك الذين لديهم صلات من أي الملفات التي تم تحميلها مسبقا على محرك جوجل لا يزال مشاهدته دون ديك إذن. [ انظر كيف لإصلاح هذه ]

ما كان الخلل؟

كان وجود خطأ بسيط، مثل خدمة الأزيز، إن وجدت على المستند تحميلها على محرك جوجل والتي تشتمل على رابط موقع خارجي، ثم الوثيقة الضعيفة، لأن عند النقر التي تصل أرسلت بينغ إلى طرف ثالث صاحب الموقع أن أقول من أين جاء المستخدم من وصلة تعطى أكثر من هناك إلى صاحب الموقع يسمح له / لها للوصول إلى هذه الوثيقة دون أي من معلومات المستخدم.

وهو عيب خطير، وسوف تؤثر على كل المستخدمين المحترفين من محرك جوجل، وأحيانا يكون من الضروري الروابط المضمنة في الوثيقة.

تلقت تقريرا من جوجل مستخدم مجهول من خلال برنامج مكافأة وجود ثغرة أمنية عن الضعف ، كما يشرح جوجل الظروف على ل بلوق ، حوالي المسألة هي ذات الصلة فقط إذا كان كل من الحالات التالية تنطبق:

• تم تحميل الملف إلى محرك جوجل
• وقد لا يتم تحويل الملف إلى محرر مستندات، صفائح، أو الشرائح (أي ظلت بهيئته الأصلية مثل قوات الدفاع الشعبي. docx، الخ)
• تغيير إعدادات المشاركة صاحب ذلك أن الوثيقة كانت متاحة ل"أي شخص لديه الرابط"
• الواردة في ملف وصلات لمواقع HTTPS طرف ثالث في محتواه

في 27 حزيران عام 2014، في نفس اليوم عندما جوجل أعلنت عن هذا الضعف سوف، تحديث محرك جوجل، وأكد أن مستخدمي الوثائق المشتركة حديثا مع وصلات إلى مواقع HTTPS طرف ثالث لا تتابع عن غير قصد URL المستند الأصلي.

أعتقد ملفات محرك جوجل بلدي المتأثرة:

إذا كان أي من الشروط أعلاه مباريات مع المستند المشتركة على محرك جوجل، لذلك وقتها لنشر بعض الخطوات الأمنية ضد المستندات التي تم تحميلها مسبقا:

• إنشاء نسخة من وثيقة، عن طريق ملف> "جعل نسخة ..."
• تقاسم نسخة من الوثيقة مع شعب معين أو عن طريق وصلة وللمشاركة جديدة، عن طريق زر "شارك"
• حذف المستند الأصلي

هل تريد المغادرة بدون ترك حتى تقييم على التدوينة !