ClockThứ Tư, 26/08/2020 14:34

Phát hiện lỗ hổng cho phép phát tán tệp độc hại trên Google Drive

Google Drive vừa được báo cáo về một lỗ hổng bảo mật cho phép tin tặc gửi lên các tệp độc hại. Hiện Google đã được thông báo về vấn đề bảo mật này nhưng chưa có phản hồi về bản vá.

Gmail, Google Drive bất ngờ sập trên toàn cầuGmail, Google Drive bị lỗi toàn cầuGoogle Drive sắp đạt 1 tỷ người dùng

Lỗ hổng bảo mật xuất hiện trong hoàn cảnh ngày càng nhiều người phải làm việc trên đám mây hơn

Theo Hindustantime Tech, lỗ hổng này được phát hiện bởi A. Nikoci, một quản trị viên hệ thống, người này tiết lộ lỗ hổng bảo mật của Google Drive cho The Hacker News. Vấn đề nằm ở tính năng “Quản lý phiên bản” của Google Drive.

Theo Nikoci, lỗ hổng trong tính năng này cho phép người dùng tải lên phiên bản mới với bất kỳ phần mở rộng tệp nào cho bất kỳ tệp nào hiện có trên bộ nhớ đám mây, ngay cả với tệp thực thi độc hại. Chi tiết quá trình trông khá đơn giản, được Nikoci trình diễn trong ba video.

Nikoci bắt đầu với việc chia sẻ một tệp thông thường lên Google Drive, sau đó, người dùng có thể tải lên phiên bản mới của tệp đó thông qua tính năng Quản lý phiên bản. Tại đây, Nikoci dễ dàng tải lên phiên bản độc hại của tệp đó. Khi làm như vậy, hệ thống của Google sẽ không phát hiện được xem đó có phải là cùng một loại tệp hay không. Điều này đồng nghĩa bất kỳ ai có quyền truy cập vào liên kết đó đều có thể tải xuống tệp độc hại.

Lỗ hổng bảo mật này xuất hiện vào thời điểm dịch bệnh, khi mà mọi người đang sử dụng các dịch vụ như Google Drive nhiều hơn. Đặc biệt là khi nhu cầu làm việc từ xa tăng cao, các hoạt động chia sẻ tệp đang phổ biến. Loại phần mềm độc hại này có thể dẫn đến các cuộc tấn công lừa đảo trực tuyến nhằm xâm nhập hệ thống của người dùng.

Gần đây, Google tiến hành sửa một lỗ hổng bảo mật lớn trong Gmail vốn được phát hiện vào 4 tháng trước. Bản sửa lỗi được đưa ra trong vòng bảy giờ sau khi nó được công bố rộng rãi một lần nữa, không lâu sau khi các dịch vụ của Google bị ngừng hoạt động toàn cầu.

Theo thanhnien.vn

ĐÁNH GIÁ
Hãy trở thành người đầu tiên đánh giá cho bài viết này!
  Nội dung góp ý

BẠN CÓ THỂ QUAN TÂM

Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông

Sau khi kết thúc kỳ thi tốt nghiệp trung học phổ thông năm 2026, nhiều cán bộ, giáo viên, giám thị tại một số địa phương vi phạm nghiêm trọng quy chế thi đến mức phải xử lý hình sự. Bộ Giáo dục và Đào tạo cũng như các địa phương cần rà soát, đánh giá toàn diện kỳ thi, có giải pháp khắc phục ngay những lỗ hổng, nhất là chuẩn bị tốt cách thức thi trên máy tính dự kiến được tổ chức tại một số địa phương đủ điều kiện từ năm 2027.

Khắc phục những lỗ hổng trong kỳ thi tốt nghiệp trung học phổ thông
Phát hiện ca nhiễm Ebola đầu tiên ngoài châu Phi

Pháp xác nhận trường hợp nhiễm virus Ebola đầu tiên ở nước này, cũng là ca bệnh đầu tiên được phát hiện bên ngoài châu Phi trong đợt bùng phát dịch Ebola hiện nay ở CHDC Congo và Uganda. Bệnh nhân là một bác sĩ trở về Paris trên chuyến bay từ Kinshasa (CHDC Congo) hôm 23/6, có kết quả xét nghiệm dương tính với virus Ebola.

Phát hiện ca nhiễm Ebola đầu tiên ngoài châu Phi
Phát hiện sớm là chìa khóa trong điều trị ung thư

Nhiều bệnh ung thư hoàn toàn có thể chữa khỏi hoặc kiểm soát hiệu quả nếu được phát hiện ở giai đoạn đầu. Tuy nhiên, thói quen chủ quan với sức khỏe khiến không ít người chỉ tìm đến bệnh viện khi bệnh đã tiến triển nặng, làm giảm đáng kể cơ hội điều trị.

Phát hiện sớm là chìa khóa trong điều trị ung thư
Khởi tố 2 đối tượng buôn bán 3.000 bao thuốc lá nhập lậu

Ngày 22/5, Công an TP. Huế cho biết vừa ra quyết định khởi tố vụ án, khởi tố bị can đối với Đặng Hữu Tảo (sinh năm 1971) và Nguyễn Thị Phương (sinh năm 1974), cùng trú tại tỉnh Quảng Trị về tội “Buôn bán hàng cấm” quy định tại Khoản 2 Điều 190 Bộ luật Hình sự. Đồng thời, áp dụng biện pháp ngăn chặn “tạm giam” đối với bị can Đặng Hữu Tảo và “cấm đi khỏi nơi cư trú” đối với bị can Nguyễn Thị Phương để phục vụ công tác điều tra.

Khởi tố 2 đối tượng buôn bán 3 000 bao thuốc lá nhập lậu
Phát hiện hàng chục nghìn sản phẩm nghi vi phạm sở hữu trí tuệ qua tuyến biên giới phía bắc

Lực lượng hải quan đang đồng loạt tăng cường kiểm tra, kiểm soát tại các tuyến biên giới phía bắc và liên tiếp phát hiện nhiều vụ việc liên quan hàng hóa nghi xâm phạm quyền sở hữu trí tuệ, hàng giả mạo nhãn hiệu, hàng đã qua sử dụng và hàng không khai báo, với số lượng lên tới hàng chục nghìn sản phẩm.

Phát hiện hàng chục nghìn sản phẩm nghi vi phạm sở hữu trí tuệ qua tuyến biên giới phía bắc

TIN MỚI

Return to top