Un fallo en el servicio colaborativo de almacenamiento en la nube Google Drive podría permitir que los atacantes engañen a los usuarios para distribuir 'malware'.

Los 'hackers' podrían aprovechar una debilidad de seguridad en Google Drive que se encuentra en la función 'manage versions', que permite que los usuarios administren y carguen diferentes versiones de un archivo.

El servicio de almacenamiento en la nube no comprueba si un archivo es del mismo tipo, lo que permite que los usuarios puedan cargar una nueva versión con cualquier extensión de archivo, incluso si se trata de un archivo ejecutable malicioso.

Se ha informado a Google sobre el fallo, llegan después de que la compañía solucionara un fallo de seguridad en Gmail que podría haber permitido que un atacante enviara correos electrónicos falsos imitando a cualquier cliente de Gmail o G Suite.

Créditos: Excelsior