Google แก้บั๊ก Google Doc ที่ทำให้แฮกเกอร์เห็นเอกสารที่เป็นส่วนตัวได้

นักวิจัยด้านความปลอดภัย Sreeram KL พบ Bug เมื่อวันที่ 9 กรกฎาคม 2563 โดยได้แจ้งไปยัง Google ให้ดำเนินการแก้ไข ซึ่ง Bug ดังกล่าวจะส่งผลกระทบต่อเครื่องมือการแสดงความคิดเห็นทั้งหมดของ Google DOC

โดยปกติแอปพลิเคชันทั่วไปของ Google เช่น Google DOC มักจะมีตัวเลือกในการ “ส่งความคิดเห็น” หรือ “ปรับปรุงเอกสาร” ตัวเลือกนี้จะช่วยให้ผู้ใช้งานสามารถ ส่งข้อเสนอแนะ พร้อมกับ ตัวเลือกอื่น ๆ ไปยังบุคคลที่เราต้องการได้  ซึ่ง Bug ที่พบบนเครื่องมือการแสดงความคิดเห็นดังกล่าวจะช่วยให้แฮกเกอร์เข้ามาใน Google DOC และขโมยข้อมูล หรือติดตั้งโค้ดเว็บไซต์อันตราย หากผู้ใช้งานกดเปิดดูด้วยเครื่องมือการแสดงความคิดเห็นที่มี Bug ก็จะถูกเปลี่ยนเส้นทางไปสู่เว็บอันตราย

หลังจาก Google ได้ทราบถึง Bug ดังกล่าวจึงดำเนินการแก้ไขและยังให้รางวัลแก่นักวิจัยด้านความปลอดภัยคนนี้ด้วย

ที่มา: https://thehackernews.com/2020/12/a-google-docs-bug-could-have-allowed.html

 


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
เตือนภัย! เว็บ AI ปลอมเลียนแบบ ChatGPT-Gemini หลอกขโมยบัญชีโฆษณา และรหัส MFA ด้วยเทคนิค BitB
เแฮกเกอร์สร้างเว็บไซต์ AI ปลอมเลียนแบบ ChatGPT, Gemini, Claude และ Perplexity เพื่อขโมยบัญชีโฆษณาและรหัส MFA...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบโดเมน third-party.com ตัวอย่างในเอกสารนักพัฒนา ถูกใช้โจมตี ClickFix หลอกรัน PowerShell
พบโดเมนตัวอย่างที่ใช้ในเอกสารนักพัฒนา ถูกนำมาใช้โจมตีด้วยเทคนิค ClickFix คนร้ายสร้าง CAPTCHA ปลอม หลอกผู้ใช้ให้คัดลอกและรันคำสั่ง PowerShell
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบ AI Agent โจมตีเว็บไซต์ ขโมยข้อมูลบัตรเครดิตกว่า 600,000 รายการ
AI Agent ถูกนำมาใช้โจมตีเว็บไซต์มากกว่า 100 แห่ง พร้อมติดตั้ง Web Skimmer เพื่อขโมยข้อมูลบัตรเครดิตกว่า 600,000...
อ่านต่อ >
Scroll to Top