Баг в Google Drive позволяет подменить безобидный файл вредоносным

Баг в Google Drive позволяет подменить безобидный файл вредоносным

Баг в Google Drive позволяет подменить безобидный файл вредоносным

Непропатченный баг в Google Drive позволяет злоумышленникам распространять вредоносные файлы, маскируя их под безобидные документы или изображения. Брешь существенно повышает шанс на успешную атаку целевого фишинга.

Представители Google, судя по всему, в курсе проблемы, однако, к сожалению, не спешат её устранять.

Сам баг присутствует в функции «Управление версиями», которая позволяет пользователям Google Drive загружать и распоряжаться разными версиями какого-либо файла.

Согласно замыслу разработчиков, эта функция должна подменять старую версию файла новой, сохраняя при этом то же расширение. Однако в реализации этого нюанса что-то пошло не так.

По словам исследователя, обнаружившего баг, пользователи могут загружать новые версии файлов с любым расширением, то есть даже вредоносные исполняемые файлы.

Специалист поделился тремя видеозаписями (можно ознакомиться ниже), на которых демонстрируется, как легитимный файл, который уже был расшарен с определённой группой людей, можно подменить вредоносным.

При этом сам Google Drive никак не предупреждает о том, что файл был изменён, также не выводит никаких уведомлений о поменявшемся расширении.

Эксперт передал всю собранную информацию представителям Google.

 

На прошлой неделе мы писали, что Google устранил серьёзную проблему безопасности в почтовых сервисах Gmail и G Suite. Однако патч вышел только после публикации эксплойта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В России развивается новая вариация схемы с домофонными ключами

Мошенники начали активно применять новую модификацию старой схемы обмана с использованием домофонных ключей. Теперь под предлогом замены или получения новых кодов для доступа в подъезд они выманивают у граждан коды авторизации с Портала Госуслуг. Такой подход позволяет аферистам получить полный контроль над учётной записью жертвы и использовать её в своих целях.

Замену ключей для домофонов злоумышленники эксплуатируют уже около двух лет. Первоначально это была фишинговая схема, где QR-код на бумажном объявлении вёл на поддельный сайт. Целью атакующих был сбор реквизитов банковских карт под видом оплаты новых ключей.

В феврале 2025 года МВД предупредило о видоизменении этой схемы. Тогда мишенью злоумышленников стал код авторизации на Госуслугах, который рассылался жертвам под видом индивидуального домофонного кода. Мошенники убеждали граждан продиктовать его по телефону.

Как сообщило РИА Новости, теперь схема стала двухэтапной. Сначала жертве звонят злоумышленники, представляясь сотрудниками управляющей компании. Они называют точный адрес и предлагают получить «персональный код» для домофона. Сообщение с кодом приходит в СМС от Госуслуг.

Через некоторое время начинается второй этап: жертве звонят уже якобы представители службы технической поддержки Госуслуг. Они сообщают о попытках взлома аккаунта и просят назвать ранее присланный код. После этого аферисты получают доступ к учётной записи и могут ею распоряжаться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru