更新时间:2021-08-03 00:13:36
科技、数码、互联网新闻如今都成为了大众所关注的热点了,因为在我们的生活当中如今已经是处处与这些相关了,不论是手机也好,电脑也好,又或者是智能手表也好,与之都相关,那么今天小编也是为大家来推荐一篇关于互联网科技数码方向的文章,希望大家会喜欢哦。
根据名为Nikoci的系统管理员的说法,Google云端硬盘中存在一个安全漏洞,允许用户用恶意文件替换标准文件。
根据一位名为Nikoci的系统管理员向《黑客新闻》报道的信息,Google云端硬盘是全球最受欢迎的云存储服务之一,该漏洞具有一个严重漏洞,该漏洞使黑客能够在您的计算机上下载恶意软件。
Nikoci对Google表示,该漏洞在上次检查中仍未修复,并且该漏洞导致恶意软件像无害的软件一样被放置在Google云端硬盘上,用户下载了这些软件而不是原始文件。
借助“管理版本”功能,Google云端硬盘用户可以查看对文件进行了哪些更改,并在其中进行了任何更改以及旧版本。有问题的漏洞还可以确保充分利用此功能。
通常,如果Google云端硬盘中的文件具有相同的扩展名,则只能使用新版本进行更新。但是,由于存在此漏洞,文件也可以使用不具有相同扩展名的文件进行更新。因此,用户实际上是在尝试访问自己无害的文件时下载了恶意软件。
根据Nikoci的声明,用户不太可能注意到这一点,因为恶意软件嵌入在用户的原始文件中。重要的是,在用户要下载文件时,Google不会警告扩展名已更改。因此,用户将恶意软件下载到他的设备而没有意识到。
这还不是全部!防病毒软件未安装恶意软件,因为防病毒软件通常会将通过Google云端硬盘下载的文件视为例外。自然,当用户打开文件时,他会运行恶意软件。目前尚不知道Google将在何时解决这一差距。