вычисления techradar.com Новости

Эта уязвимость в системе безопасности Google Workspace может позволить хакерам незаметно украсть ваши файлы на Диске

4 июня 2023 г.

Эксперты обнаружили, как хакеры могут красть данные с Google Диска учетные записи, не оставив никаких следов файлов, которые им сошли с рук.

Исследователи кибербезопасности из Mitiga Security опубликовали результаты, утверждающие, что проблема заключается в том, что для пользователей без платной лицензии на Google Workspace, ничего не регистрируется и нет записей о любых действиях, которые пользователь может совершить на своем личном диске.

Это означает, что если злоумышленник скомпрометирует учетную запись облачного хранилища, он может легко отозвать свою оплаченную лицензию, в результате чего обратно на «Cloud Identity Free», бесплатную лицензию и, таким образом, отключив любые функции ведения журнала или ведения записей. После этого они смогут эксфильтровать любые файлы, не оставляя ни единого следа. Единственное, что позже увидит администратор, это то, что кто-то отозвал платную лицензию.

Отсутствуют элементы управления

Mitiga заявляет, что уведомила Google о своих выводах, но пока не ответила.

Подробнее

> Вымогатели Clop могли заразить еще больше жертв, чем считалось ранее

> Saks Fifth Avenue стала очередной жертвой программы-вымогателя Clop

> Познакомьтесь с лучшим облачным хранилищем прямо сейчас

Определение того, какие файлы были изъяты во время утечки данных, является важной частью любого судебного процесса вскрытия или взлома. Это помогает жертвам определить, какой тип данных был взят, и, таким образом, сделать вывод, существует ли какая-либо опасность потенциальной кража личных данных, мошенничество с использованием электронных средств и т. п.

Правильное ведение журнала также является одним из стандартных способов для ИТ-специалистов отслеживать потенциальные вторжения, прежде чем они смогут причинить какой-либо серьезный ущерб.

Это лучшие инструменты защиты конечных точек прямо сейчас.

Через: SiliconAngle

Оригинал

Эта уязвимость в системе безопасности Google Workspace может позволить хакерам незаметно украсть ваши файлы на Диске

Отсутствуют элементы управления

Recent Post

Революционный проект Zluda: как открытая альтернатива CUDA может изменить мир вычислений

Приложение Botpad's Windows 11 получает новые трюки на форматирование, которые уже оказываются спорными

Основная доклада Apple WWDC 2025 может быть «разочарованием», но есть 4 разведывательных проекта Apple, над которым работает, что вы должны быть в восторге от

Время обновления? WhatsApp только что опустил поддержку этих старых iPhone и Android -телефонов

Macos Tahoe, по слухам, следовать за Sequoia - вот 3 вещи, чтобы ожидать от следующей настольной ОС Apple

Categories