Google Drive, sanal korsanların masum kullanıcıları tuzağa düşürmek için yararlanabilecekleri bir açık taşıyor. The Hacker News sitesinde yer alan habere göre; Drive’ın “sürümleri yönet” özelliği içinde yer alan bu açık, saldırganların meşru dosyaları zararlı yazılımlarla değiştirmesini mümkün kılıyor.
Google Drive’ın bir dosyanın aynı türde olup olmadığını ve hatta eklentisini bile kontrol etmediği belirtiliyor. Bu da masum görünen bir fotoğrafın aslında zararlı bir yazılım dosyasını gizleyebileceği anlamına geliyor.
İLGİNİZİ ÇEKEBİLİR
Çevrimiçi ön izlemede bir değişiklik fark edilmiyor veya alarm durumuna geçilmiyor. Dolayısıyla ilgili dosyanın sorunlu olduğu bilgisayara indirilene kadar fark edilmeyebiliyor. Chrome’un da Drive’dan indirilen dosyaları otomatik olarak güvenli kabul etmesi de işleri zorlaştırıyor. Ancak farklı antivirüs uygulamalarının buradaki sorunları fark edebildiği belirtiliyor.
Bu açıktan yemleme saldırılarında faydalanabileceği ve böylelikle kullanıcıların sistemlerinin ele geçirilebileceği ifade ediliyor. Kullanıcıların bir belge güncellemesi bildirimiyle karşılaştıktan sonra virüslü dosyayı her şeyden habersizce indirmesi önemli bir tehlike teşkil ediyor. Söz konusu açığı ortaya çıkaran sistem yöneticisi A. Nikoci, durumdan Google’ı haberdar ettiğini belirtti.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir.
[irp]
Google Drive kullanan şirketleri etkileyebilecek bu açıktan dikkatli davranarak kaçınmak mümkün. Antivirüs yazılımlarıyla dosya taraması yaparak ve Google Drive’dan gelen beklenmeyen dosya güncellemesi uyarılarına şüpheyle yaklaşmak kullanıcıları kurtarabilir.
