Google Drive’da Kritik Güvenlik Açığı Tespit Edildi
Webtekno.com’da yayımlanan habere göre, Nikoci adlı bir siber güvenlik uzmanı, The Hacker News’e yaptığı açıklamalarda Google Drive’ın ciddi bir güvenlik açığına sahip olduğunu belirtti. Bu açık, kötü niyetli kişilerin kullanıcıların bilgisayarlarına zararlı yazılımlar indirmesine olanak tanıyor. Nikoci, bu durumu Google’a bildirdiğini fakat sorunun henüz çözüme kavuşturulmadığını ifade etti.
Söz konusu güvenlik açığı, kötü amaçlı yazılımların Google Drive’a zararsız bir dosya gibi yerleştirilmesine ve kullanıcıların kendi orijinal dosyaları yerine bu zararlı yazılımları indirmesine neden olmaktadır. Google Drive kullanıcıları, “Sürümleri Yönet” özelliği sayesinde dosyalarında yapılan değişiklikleri takip edebiliyor ve eski sürümleri görüntüleyebiliyorlar. Ancak bu açık, tam olarak bu özelliğin kötüye kullanılmasına olanak tanıyor.
- Normalde, Google Drive’daki bir dosya yalnızca aynı uzantıya sahip bir dosya ile güncellenebilir.
- Ancak mevcut açık sayesinde, dosyalar farklı uzantılara sahip dosyalarla da güncellenebiliyor.
- Bu durum, kullanıcıların zararsız dosyalarına ulaşmak isterken aslında kötü amaçlı yazılımları indirmelerine yol açıyor.
Nikoci’nin belirttiğine göre, kötü amaçlı yazılım, kullanıcının kendi orijinal dosyasının içine gizlendiği için kullanıcının bunu fark etmesi oldukça güç. Daha da önemlisi, Google; kullanıcı dosyayı indirmek istediğinde değişen uzantı hakkında herhangi bir uyarı yapmıyor. Bu nedenle, kullanıcı farkında olmadan zararlı yazılımı cihazına indirmiş oluyor.
Antivirüs yazılımları genellikle Google Drive üzerinden indirilen dosyaları istisna olarak gördüğünden, kötü amaçlı yazılım antivirüs programlarına yakalanmıyor. Sonuç olarak, kullanıcı dosyayı açtığında zararlı yazılım çalışmaya başlıyor. Google’ın bu güvenlik açığını ne zaman gidereceği ise belirsizliğini koruyor.
