Google Drive, risque de malware par le biais de fichiers partagés


Les fichiers partagés sur Google Drive peuvent ne pas être aussi sûrs. Selon l’expert en informatique A. Nikoci, une défaillance du système pourrait amener des utilisateurs inconscients à télécharger des logiciels malveillants via une mise à jour.

Partager

Une “faille” dans la fonction de gestion des versions, a expliqué Nikoci au Hacker News, peut permettre l’échange de fichiers avec du code malveillant en vertu du fait que Google ne vérifie pas si un fichier est du même type ou n’applique pas la même extension. Et comme l’aperçu d’un fichier ne suggère aucune modification, l’utilisateur peut ne pas savoir qu’il s’agit d’un malware avant d’avoir installé le fichier. La procédure est illustrée dans une vidéo qui montre comment se produit le piratage.

La fuite, dit Nikoci, a été signalée à Mountain View qu’aucun patch n’a encore été publié. Google Drive dispose d’un antivirus et d’un système de sécurité qui permet de détecter les fichiers potentiellement dangereux pour les utilisateurs en bloquant leur passage et leur partage, mais cette faille montre à quel point les mises à jour de versions peuvent être à risque.

Pour supprimer cette vulnérabilité, Google devrait revoir le contrôle de version des fichiers sur Drive. Pour l’instant, les experts en sécurité informatique recommandent l’utilisation d’un logiciel anti-virus tout en gardant un œil sur les alertes de mise à jour des fichiers sur Google Drive, surtout si l’utilisateur n’est pas au courant des nouvelles versions des fichiers présumés.

Maxime Le Moine
Maxime Le Moine
Grand amateur et passionné de technologie, j'ai un faible pour les machines en tout genre. Je vous partage les nouveautés tech pour vous permettre de vous garder à jour dans l'évolution qui ne s'arrête jamais!

Hot news

A ne pas manquer