Google แก้บั๊ก Google Doc ที่ทำให้แฮกเกอร์เห็นเอกสารที่เป็นส่วนตัวได้

นักวิจัยด้านความปลอดภัย Sreeram KL พบ Bug เมื่อวันที่ 9 กรกฎาคม 2563 โดยได้แจ้งไปยัง Google ให้ดำเนินการแก้ไข ซึ่ง Bug ดังกล่าวจะส่งผลกระทบต่อเครื่องมือการแสดงความคิดเห็นทั้งหมดของ Google DOC

โดยปกติแอปพลิเคชันทั่วไปของ Google เช่น Google DOC มักจะมีตัวเลือกในการ “ส่งความคิดเห็น” หรือ “ปรับปรุงเอกสาร” ตัวเลือกนี้จะช่วยให้ผู้ใช้งานสามารถ ส่งข้อเสนอแนะ พร้อมกับ ตัวเลือกอื่น ๆ ไปยังบุคคลที่เราต้องการได้  ซึ่ง Bug ที่พบบนเครื่องมือการแสดงความคิดเห็นดังกล่าวจะช่วยให้แฮกเกอร์เข้ามาใน Google DOC และขโมยข้อมูล หรือติดตั้งโค้ดเว็บไซต์อันตราย หากผู้ใช้งานกดเปิดดูด้วยเครื่องมือการแสดงความคิดเห็นที่มี Bug ก็จะถูกเปลี่ยนเส้นทางไปสู่เว็บอันตราย

หลังจาก Google ได้ทราบถึง Bug ดังกล่าวจึงดำเนินการแก้ไขและยังให้รางวัลแก่นักวิจัยด้านความปลอดภัยคนนี้ด้วย

ที่มา: https://thehackernews.com/2020/12/a-google-docs-bug-could-have-allowed.html

 


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
Microsoft แก้ไขช่องโหว่ร้ายแรง Notepad บน Windows 11
แจ้งเตือนผู้ใช้ Windows 11! พบช่องโหว่ร้ายแรง (CVE-2026-20841) ใน Notepad ที่ทำให้แฮกเกอร์รันโปรแกรมอันตรายผ่านลิงก์ Markdown ได้
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
เตือน!! เว็บปลอม 7-Zip ทำหน้าดาวน์โหลดปล่อยตัวติดตั้งแฝงมัลแวร์
เตือนระวังดาวน์โหลด 7-Zip จากเว็บปลอม แฝงมัลแวร์ขโมยใช้ IP เครื่องไปทำผิดกฎหมาย แนะเช็ก URL ให้ชัวร์ก่อนโหลด และเลี่ยงลิงก์ใต้คลิป...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
Notepad++ ถูกแฮกเกอร์ฝังมัลแวร์ผ่านช่องทางอัปเดตระบบ
ทีมนักพัฒนา Notepad++ ประกาศแจ้งเตือนกรณีระบบการ Update Software ถูกกลุ่มแฮกเกอร์แทรกแซงเพื่อแพร่กระจายมัลแวร์
อ่านต่อ >
Scroll to Top