谷歌云硬盘漏洞可能允许攻击者诱骗你安装恶意软件

导读 发布：谷歌云硬盘允许黑客诱骗你安装恶意代码。a 系统管理员Nikoci向《黑客新闻》透露，云硬盘的“管理版”功能存在漏洞，攻击者可能利

发布：谷歌云硬盘允许黑客诱骗你安装恶意代码。a .系统管理员Nikoci向《黑客新闻》透露，云硬盘的“管理版”功能存在漏洞，攻击者可能利用该漏洞与恶意软件交换合法文件。据报道，云存储服务不会检查文件是否属于同一类型，甚至不会强制执行相同的扩展名。无害的猫照可能是伪装的程序。

在线预览不会提示任何更改或报警，所以你可能不知道文件有问题，直到你安装了它。即使其他杀毒程序检测到错误，Chrome似乎也会“暗中信任”从云硬盘下载的内容。

这种方法可用于鱼叉式网络钓鱼攻击，诱骗用户破坏他们的系统。您可能会收到文档更新的通知，并在没有意识到威胁的情况下获取文件。

Nikoci表示，他已将此问题告知谷歌，但截至8月22日仍未修复。我们已经要求谷歌发表评论。

这对攻击依赖谷歌云硬盘共享文档的公司很有用，但这种情况越来越普遍。该说明还建议，这将需要对驱动器的版本控制进行重大更改。目前最好的解决办法可能是使用杀毒软件，警惕谷歌云硬盘文件更新提醒，尤其是不希望出现的时候。