Un fallo en el servicio colaborativo de almacenamiento en la nube Google Drive podría permitir que los atacantes engañen a los usuarios para distribuir 'malware', como ha detectado el administrado de sistemas A. Nikoci. Los 'hackers' podrían aprovechar una debilidad de seguridad en Google Drive que se encuentra en la función 'manage versions', que permite que los usuarios administren y carguen diferentes versiones de un archivo. Según ha informado Nikoci al portal The Hacker News, el servicio de almacenamiento en la nube no comprueba si un archivo es del mismo tipo, lo que permite que los usuarios puedan cargar una nueva versión con cualquier extensión de archivo, incluso si se trata de un archivo ejecutable malicioso. Nikoci muestra en unos videos cómo una versión legítima de un archivo que ha sido compartido entre un grupo de usuarios puede reemplazarse por un archivo malicioso. Google permite cambiar la versión del archivo sin verificar si es del mismo tipo. Ni siquiera necesita la misma extensión ", ha indicado el administrado de sistemas. Los hallazgos de Nikoci, que ha informado a Google sobre el fallo, llegan después de que la compañía solucionara un fallo de seguridad en Gmail que podría haber permitido que un atacante enviara correos electrónicos falsos imitando a cualquier cliente de Gmail o G Suite. --

Con información de Excelsior

Foto: Pixabay