В хмарному файловому сховищі Google Drive виявили особливість, яка дозволяє замаскувати небезпечне програмне забезпечення під виглядом фотографій чи документів.
Замаскувати шкідливі програми у Google Drive вдається завдяки тому, що в ньому відсутня перевірка співпадіння типів файлів. Зловмисник спершу може завантажити звичайну фотографію, а потім замінити її на шкідливий вірус. При цьому картинка для попереднього перегляду не зміниться.
Для звичайного користувача скачування подібного файлу виглядає так, ніби він завантажує, наприклад, фото. При цьому Chrome не виявляє якихось проблем при завантаженні контенту з Google Drive навіть якщо інші антивірусні програми попереджають про небезпеку.
Експерти кажуть, що виправлення проблеми потребує значної модифікації системи контролю версій файлів у Google Drive. До цього варто користуватися стороннім антивірусом. Також потрібно насторожитися, якщо Google Drive сповістить про оновлення файлу, якщо ви цього не чекали.
