Android

Security Analyst Spots Tatlong mga Mali sa Google Docs

Top 5 Programming Languages to Learn to Get a Job at Google, Facebook, Microsoft, etc.

Top 5 Programming Languages to Learn to Get a Job at Google, Facebook, Microsoft, etc.
Anonim

Sinasabi ng isang security analyst na natagpuan niya ang tatlong mga glitches sa Google Docs na maaaring ilantad ang pribadong data, ngunit sinabi ng Google na ang mga isyu ay hindi nagpapakita ng panganib sa seguridad.

Google Docs ay isang online office suite ng pagiging produktibo na nagpapahintulot sa mga user na lumikha at magbahagi mga word processing o spreadsheet na dokumento. Ito ay libre para sa mga mamimili, at nag-aalok din ang Google ng isang bersyon ng enterprise, Google Apps, na may higit pang mga tampok.

Isa sa mga flaws ay nagbibigay-daan sa mga imahe na mapuntahan kahit na ang isang dokumento ay tinanggal o ang mga karapatan sa pagbabahagi ay binawi, sinulat Ade Barkah, ang tagapagtatag ng BlueWax, isang pagkonsulta sa enterprise application na nakabase sa Toronto.

[Karagdagang pagbabasa: Ang pinakamahusay na serbisyo sa streaming ng TV]

Ang isang tao ay kailangang magkaroon ng tamang URL para sa imaheng ma-access ito, isinulat ni Barkah. Ang kapintasan ay nagpapakita na ang Google Docs ay hindi nagpoprotekta sa mga imahe na may mga kontrol sa pagbabahagi nito, siya ay sumulat.

"Kung nakapagbahagi ka ng isang dokumento na naglalaman ng naka-embed na mga larawan sa isang tao, ang taong iyon ay laging magagawang tingnan ang mga imaheng iyon," ang isinulat niya. "Kung nag-embed ka ng isang imahe sa isang protektadong dokumento, inaasahan mo na ang imahe ay protektado rin. Ang resulta ay isang potensyal na pagtagas ng privacy."

Pinapayagan ng pangalawang problema ang mga user na makita ang lahat ng mga bersyon ng isang larawan na binago. Halimbawa, kung nais ng isang user na i-redact ang bahagi ng isang imahe at ibahagi ito, ang user na may access dito ay maaaring baguhin ang URL ng imaheng iyon upang makita ang mga nakaraang bersyon.

Barkah ay nagsulat na ang mga item tulad ng mga diagram ay rasterized sa isang.PNG na imahe. Kapag binago ang diagram, ang Google Docs ay lumilikha ng isang bagong rasterized na imahe ngunit pinapanatili ang mga lumang bersyon na may natatanging URL. Sa pamamagitan ng pagpapalit ng isang numeral sa URL, ang lumang diagram ay makikita.

Nakuha rin ni Barkah ang isang ikatlong suliranin ngunit hindi pa nito pinalabas ang mga detalye nito. Lumilitaw na payagan ang mga taong dating may access sa Google Docs ng isang tao upang makakuha pa ng access kahit na ang mga karapatan sa pag-access ay nabago.

Sinabihan ang Google tungkol sa mga isyu noong Marso 18, at sinabi ni Barkah na siya ay nakikipag-ugnay sa koponan ng seguridad ng Google sa Huwebes. Sa isang pahayag, sinabi ng Google na sinisiyasat nila ngunit "hindi kami naniniwala na may mga mahahalagang isyu sa seguridad sa Google Docs."

Kung tumpak, ang mga pagtuklas ng Barkah ay malamang na mag-fuel ng mga tawag na kailangan ng kumpanya na gumawa ng masusing pagsusuri sa seguridad ang mga application na batay sa cloud.

Noong nakaraang linggo, ang Electronic Privacy Information Center ay nagsampa ng reklamo na humihiling sa US Federal Trade Commission na ihinto ang Google mula sa pag-aalok ng mga serbisyo na mangolekta ng data hanggang ma-verify ang mga kontrol ng privacy. kinikilala na ang isang glitch sa Docs ang sanhi ng ilang mga dokumento na mailantad sa mga gumagamit nang walang tamang pahintulot. Naganap ang problema sa mga gumagamit na dati nang nagbahagi ng mga dokumento. Ang kumpanya ay nagsabi na ito ay nakakaapekto sa mas kaunti sa 0.05 porsyento ng mga dokumento.

Tala ng editor: ang porsyento ng mga dokumento ng Google na apektado ng glitch ay naitama noong Marso 28, 2008.