Ang Google ay Nagtatanggol ng Mga Alalahanin sa Seguridad Higit sa Docs

ang mga gumagamit ay hindi dapat mawalan ng pagtulog sa mga alalahanin sa seguridad ang isang security analyst ay itinaas ang tungkol sa naka-host na suite ng mga application ng pagiging produktibo sa opisina, sinabi ng Google noong Linggo.

Sa isang opisyal na pag-post ng blog, si Jonathan Rochelle, produkto ng Google Docs ' natukoy ng kumpanya na ang mga isyu na kasama sa ulat ng analyst ay malayo sa kritikal.

Ang mga konklusyon ng Google ay hindi isang sorpresa. Pagkalipas ng ilang oras pagkatapos ng Ade Barkah na mag-publish ng kanyang ulat sa Huwebes, ang Google ay sumagot na may isang paunang pahayag na nagsasabing sinisiyasat ang bagay na ito ngunit hindi ito naniniwala na mayroong mga mahalagang isyu sa seguridad sa Docs.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Gayunpaman, maliwanag na nakakakita ang Google ng ilang merito sa ulat ng Barkah. Nagdagdag ang Google ng impormasyon tungkol sa mga obserbasyon ng Barkah sa mga pahina ng "tulong" ng Docs tungkol sa paglikha ng mga guhit at tungkol sa pagdaragdag ng mga manonood at mga tumutulong sa mga dokumento.

Bilang karagdagan, ang Google ay maaaring gumawa ng mga pagbabago sa Docs bilang resulta ng ulat ng Barkah. "Tinitingnan din namin ang mga alternatibong disenyo ng mga pagpipilian na maaaring higit pang matugunan ang mga alalahanin. Gusto naming pasalamatan ang mananaliksik para ibahagi ang kanyang mga alalahanin sa amin," sumulat si Rochelle.

Asked for comment tungkol sa blog post ni Rochelle, ginawa sa kanyang pagtatasa ng seguridad ng Google Docs. "Sa oras na ito, ang mga bagong sitwasyon at mga sitwasyon sa pagsubok ay lumalabas pa rin. Pinahahalagahan ko ang mahusay na feedback na natatanggap ko mula sa Google Security. Nagpapatuloy ako upang maibahagi ang aking mga kamakailang mga natuklasan sa kanila, at makakapag-puna pa sa sandaling ang aming pag-aaral ay kumpleto, "sinabi niya sa pamamagitan ng e-mail.

Ang Google Docs ay isang libre, standalone na produkto, pati na rin ang isang bahagi sa mas malawak na pakikipagtulungan at komunikasyong suite ng Google Apps, na nanggagaling sa mga libreng at mga bersyon ng fee-based at dinisenyo para sa paggamit ng lugar ng trabaho.

Ang Barkah, tagapagtatag ng BlueWax, isang pagkonsulta sa enterprise application na nakabase sa Toronto, ay nagta-highlight kung ano ang itinuturing niyang tatlong mga kahinaan sa paraan ng mga file na ibinahagi sa Docs, na nagbibigay-daan sa mga tao na anyayahan ang iba na tingnan at i-edit ang kanilang mga dokumento sa pagpoproseso ng salita, spreadsheet at mga pagtatanghal.

Una, nabanggit ni Barkah na ang mga larawan na ipinasok sa isang dokumento ay itinalaga sa kanilang sariling URL, upang ang isang taong binigyan ng access sa dokumento ay maaaring magpatuloy na tumawag sa larawan kahit na ang dokumento ay tinanggal o kung inaalis ng may-ari ng dokumento ang kanilang mga karapatan sa pag-access. "Kung nag-embed ka ng isang imahe sa isang protektadong dokumento, inaasahan mong ang imahe ay protektado rin. Ang resulta ay isang potensyal na pagtagas ng privacy," isinulat ni Barkah.

Rochelle countered na ang mga imahe ay pinananatiling malaya sa mga dokumento kung saan lumilitaw ang mga ito dahil sa takot na ang pagbubura sa kanila ay masira ang mga sanggunian sa kanila sa ibang mga dokumento at mga panlabas na blog. "Bilang karagdagan, ang mga URL ng imahe ay kilala lamang sa mga gumagamit na may isang punto na may access sa dokumento na ang imahe ay naka-embed sa, at maaaring samakatuwid ay naka-save ang imahe pa rin - na kung saan ay lubos na inaasahan," Rochelle wrote.

Sa huli, ang mga may-ari ng dokumento ay maaaring humiling na ang mga imahe ay linisin mula sa kanilang account sa pamamagitan ng pagpapadala ng isang e-mail sa koponan ng suporta ng Google sa [email protected].

Ang ikalawang pagmamasid Barkah ay nababahala ang kakayahan ng isang taong may isang dokumento na ibinahagi upang tingnan ang lahat ng mga bersyon ng anumang diagram na nakapaloob dito sa pamamagitan ng pagbabago ng URL ng imahe.

Sa kanyang tugon, itinuturo ni Rochelle na pinapayagan ang mga tumutulong na tingnan ang kasaysayan ng pagbabago ng dokumento ay isang tampok na Docs, at ang tanging mga tao na makakakita ng nakaraang mga pagbabago sa isang Ang pagguhit ay yaong mga binigyan ng access sa dokumento.

"Maaari naming isaalang-alang ang tahasang pumipigil sa mga manonood mula sa pag-access ng mga pagbabago sa pagguhit," isinulat ni Rochelle. "Sa ngayon, kung ang mga may-ari ng dokumento ay nagpasiya na ayaw nilang makita ng mga manonood ang kanilang mga pagbabago, maaari lamang silang gumawa ng bagong kopya ng dokumento - mula sa menu ng File - at ibahagi ang bagong bersyon. ang dokumento at lahat ng naka-embed na mga guhit ay inalis sa mga kopya ng mga dokumento. "

Barkah ay hindi detalyado ang kanyang huling pag-aalala sa kanyang ulat upang bigyan ang oras ng Google upang i-troubleshoot ito, ngunit sinabi na ito ay pinapayagan, sa ilang mga kaso, mga kontribyutor na ang access sa isang dokumento ay tinanggal upang makabalik sa ito nang walang kaalaman at pahintulot ng may-ari. Ipinaliwanag ni Rochelle na ang sitwasyong ito ay nagsasangkot ng paggamit ng isang tampok na Docs na nagpapahintulot sa mga imbitasyon na ma-access ang mga dokumento na ipapasa sa higit sa isang tao. Idinagdag ng Google ang tampok na ito bilang tugon sa mga kahilingan mula sa mga gumagamit na nais magpasa ng mga imbitasyon at magbahagi ng mga dokumento sa mga listahan ng e-mail.

"Ang mga imbitasyon na ipinadala gamit ang tampok na ito ay naglalaman ng isang espesyal na key sa link na dokumento. upang ma-expire ang mga dati na ipinagkaloob na mga imbitasyon na naglalaman ng espesyal na susi. Upang gawin ito, huwag paganahin lamang ang tampok na ito sa pamamagitan ng pag-uncheck sa mga ito - sa mga dokumento at mga presentasyon, tinatawag itong 'mga imbitasyon ay maaaring gamitin ng sinuman' at sa mga spreadsheet na ito ay maaaring ibahagi ng mga editor ang item na ito, '"Sinulat ni Rochelle.

Mga kontrol sa privacy at seguridad sa naka-host na mga application ng Google ay nasa balita kamakailan. Noong nakaraang linggo, nag-file ang Electronic Privacy Information Center ng isang reklamo na humihiling sa US Federal Trade Commission na ihinto ang Google mula sa nag-aalok ng mga naka-host na serbisyo na nangongolekta ng data hanggang ma-verify ang mga kontrol ng privacy.

Mas maaga sa buwan na ito, kinilala ng Google na ang glitch sa Docs ay naging sanhi ng ilan mga dokumento na mailantad sa mga gumagamit nang walang tamang pahintulot. Naganap ang problema sa mga gumagamit na dati nang nagbahagi ng mga dokumento. Ang kumpanya ay nagsabi na ito ay apektado ng mas kaunti sa 0.05 porsiyento ng mga dokumento.

Tala ng editor: ang porsyento ng mga dokumento ng Google na apektado ng glitch ay naitama noong Marso 28, 2008.