Google Dokümanlar Üzerinden Güvenlik Sorunlarını

Google Dokümanlar Güvenlik analisti, ev sahipliği yaptığı ofis verimliliği uygulamalarıyla ilgili olarak bir güvenlik analisti tarafından gündeme getirilen güvenlik endişeleri yüzünden kullanıcıların uykularını kaybetmemeleri gerektiğini söyledi.

Resmi bir blog yayınında, Google Dokümanlar'ın ürün yöneticisi Jonathan Rochelle şirket, analist raporunda yer alan konuların kritik olmaktan çok uzak olduğunu belirledi.

Google’ın sonuçları bir sürpriz değil. Ade Barkah gazetesinin Perşembe günkü haberini yayınlamasından saatler sonra, Google, konuyu araştırdığını belirten bir ön bildiriyle yanıt verdi. Ancak, Dokümanlar'la ilgili önemli güvenlik sorunları olduğuna inanmadığını belirtti.

[Ekstra okuma: Kötü amaçlı yazılımlar nasıl kaldırılır? Windows PC]

Bununla birlikte, Google, Barkah'ın raporunda bir miktar hak olduğunu açıkça görüyor. Google, Barkah'ın gözlemlerini, Dokümanlar "yardım" sayfalarında, çizimler oluşturmaya ve görüntüleyenleri ve ortak çalışanları dokümanlara eklemeyle ilgili bilgileri ekledi.

Ayrıca, Google, Barkah'ın raporu sonucunda Dokümanlar'da değişiklik yapabilir. “Ayrıca endişeleri daha fazla ele alabilecek alternatif tasarım seçeneklerini araştırıyoruz. Araştırmacıya endişelerini bizimle paylaştığımız için teşekkür etmek istiyoruz,” diye yazdı. Yazan:

Rochelle'nin blog yazısı hakkında yorumda bulunmak istediğini söyleyen Barkah, Google Dokümanlar'ın güvenlik analiziyle yapıldı. "Şu anda, yeni ayrıntılar ve test senaryoları hala ortaya çıkıyor. Google Güvenlik'ten aldığım mükemmel geri bildirimleri takdir ediyorum. En son bulgularımı onlarla paylaşmaya devam ediyorum ve analizlerimiz bir kez daha yorum yapabilecek. tamamlandı, "e-posta yoluyla dedi.

Google Dokümanlar ücretsiz, bağımsız bir üründür. Ayrıca, ücretsiz ve ücret temelli sürümler sunan Google Apps'ın daha geniş bir işbirliği ve iletişim paketi bileşenidir. işyeri kullanımı.

Toronto merkezli bir kurumsal uygulama danışmanlığı BlueWax'ın kurucusu Barkah, dosyaların Dokümanlar'da paylaşılma biçimindeki üç kusuru düşündüklerini vurguladı. Bu, insanların kelime işleme dokümanlarını, e-tablolarını görüntüleme ve düzenleme konusunda diğerlerini davet etmelerine olanak tanıyor. ve sunumlar.

İlk olarak Barkah, bir belgeye yerleştirilen görüntülerin kendi URL'lerine atanacağını, böylece belgeye erişim verilmiş birinin belgenin silinmiş olsa bile görüntüyü çağırabileceğini kaydetti. Belge sahibi erişim haklarını kaldırır. Barkah, "Korumalı bir belgeye bir görüntü katıyorsanız, görüntünün de korunmasını beklersiniz. Sonuç, potansiyel bir gizlilik sızıntısıdır."

Rochelle, görüntülerin belgelerin Onları silmenin, diğer belgelerdeki ve harici bloglardaki referanslara zarar vereceği korkusuyla ortaya çıkarlar. “Ayrıca, resim URL'leri yalnızca görüntüde gömülü olan belgeye erişimi olan ve bu nedenle görüntüyü yine de bekleten kullanıcılar için biliniyordu. Bu da tamamen beklendi,” diye yazıyor Rochelle.

Nihayetinde Belge sahipleri, Google'ın destek ekibine [email protected] adresinden bir e-posta göndererek resimlerin tasfiyesini talep edebilirler.

İkinci gözlem Barkah, bir belgenin paylaşılacağı bir kişinin sahip olduğu yetenekle ilgiliydi. Resmin URL'sini değiştirerek içerdiği herhangi bir diyagramın tüm sürümleri.

Cevabında, Rochelle, ortak çalışanların bir dokümanın revizyon geçmişini görüntülemesine izin vermenin bir Dokümanlar özelliği olduğunu ve geçmişte bir düzeltmenin geçmiş sürümlerini görebileceğini belirtti. Çizim, belgeye erişim hakkı verilmiş olanlardır.

"Görüntüleyenlerin çizim revizyonlarına erişmelerini açıkça önleyebiliriz," diye yazdı Rochelle. "Şimdilik, doküman sahipleri görüntüleyenlerin revizyonlarına erişmelerini istemediğine karar verirse, bu dosyanın sadece yeni bir kopyasını oluşturabilirler - Dosya menüsünden - ve bu yeni sürümü paylaşırlar. Belge ve tüm katıştırılmış çizimler belgelerin kopyalarında kaldırılır. "

Barkah, raporunda Google'a zaman kaybetmeden sorunu gidermek için son endişesini ayrıntılı bir şekilde açıklamamıştı, ancak bazı durumlarda, bir belgeye erişimin, sahibinin bilgisi ve izni olmaksızın geri almak için kaldırılmış olan katılımcılara izin verdiğini söyledi.

Rochelle, senaryonun belgelerin birden fazla kişiye iletilmesini sağlamak için davetlere izin veren bir Dokümanlar özelliğinin kullanılmasını içerdiğini açıkladı. Google, davetleri iletmek ve belgeleri e-posta listeleriyle paylaşmak isteyen kullanıcıların isteklerine yanıt olarak bu özelliği ekledi.

"Bu özellik kullanılarak gönderilen davetler, belge bağlantısında özel bir anahtar içeriyor. Bu özellik herhangi bir zamanda devre dışı bırakılabilir. Bu özel anahtarı içeren daha önce dağıtılmış davetiyelerin geçerliliğini sona erdirmek için, bunu kaldırmak için bu özelliği devre dışı bırakmanız yeterlidir - belgelerde ve sunularda, 'davetler herkes tarafından kullanılabilir' ve e-tablolarda 'editörler bu öğeyi paylaşabilir, '"Rochelle yazdı.

Google’ın barındırdığı uygulamalardaki gizlilik ve güvenlik kontrolleri son zamanlarda yayınlandı. Geçtiğimiz hafta, Elektronik Gizlilik Bilgilendirme Merkezi, ABD Federal Ticaret Komisyonu'ndan Google'ın gizlilik kontrolleri doğrulanana kadar veri toplayan barındırılan hizmetler sunmasını istemesi yönünde bir şikayette bulundu.

Google, bu ayın başlarında, Google Dokümanlar'daki bir aksaklığın bazı nedenlere yol açtığını kabul etti. Uygun izin alınmadan kullanıcılara maruz kalacak belgeler. Sorun daha önce paylaşılan belgeleri olan kullanıcılar arasında meydana geldi. Şirket, belgelerin yüzde 0.05'inden daha azını etkilediğini belirtti. Editörün notu: aksaklıktan etkilenen Google dokümanlarının yüzdesi 28 Mart 2008'de düzeltildi.