谷歌的云硬盘允许黑客欺骗你安装恶意代码。a .系统管理员Nikoci向《黑客新闻》透露，云硬盘的“管理版本”功能存在漏洞，攻击者可能会利用该漏洞与恶意软件交换合法文件。据报道，云存储服务不检查文件是否属于同一类型，甚至不强制执行相同的扩展名。无害的猫照片可能是伪装程序。

在线预览不会提示任何更改或发出警报，因此在安装文件之前，您可能不知道文件有问题。即使其他防病毒程序检测到错误，Chrome似乎也会“暗中信任”从云硬盘下载的内容。

这种方法可用于鱼叉式网络钓鱼攻击，欺骗用户破坏他们的系统。您可能会在没有意识到威胁的情况下收到文档更新和文件获取的通知。

Nikoci表示，他已经将此问题告知了谷歌，但截至8月22日，问题仍未得到解决。我们已经要求谷歌发表评论。

这对于攻击依赖谷歌云硬盘共享文档的公司很有用，但这种情况越来越普遍。它还表明，这将需要对驱动程序的版本控制进行重大更改。目前最好的解决办法可能是使用杀毒软件，对谷歌云硬盘文件的更新提醒保持警惕，尤其是不想让它们出现的时候。