Google Fotos. Heute wurde ein sehr ernstes Problem aufgedeckt, das die Speicherplattform für Fotos und Videos betrifft und nahezu jeden Benutzertyp betrifft, der den Dienst von seinem eigenen Computer aus nutzt. Genauer gesagt handelt es sich um die Ausnutzung einer Schwachstelle in Google Fotos, bei der ein Malware-Angriff zum Einsatz kommt. Diese Angriffe sind die einzigen, die Benutzer so stark beeinträchtigen können, dass die Daten extrahiert werden können.
Google Fotos. Durch Ausnutzung dieser Schwachstelle der Plattform kann ein Hacker Informationen über den Ort der Aufnahme eines Fotos oder Videoclips, den Zeitpunkt der Aufnahme und mit welchen Personen herausfinden. Damit der Angriff ausgeführt werden kann, muss der Benutzer auf einen schädlichen Link zugreifen, der von einem Hacker erstellt wurde, und auf seine Website weitergeleitet werden, während er bei Google Fotos angemeldet ist. Die Technik selbst ist also kompliziert, sieht aber so aus es wurde verwendet.
Google Fotos. VORSICHTIG! SCHWERES PROBLEM aufgedeckt
Google Fotos. Ein Hacker hat Mühe, Benutzer mit dieser Methode anzugreifen, aber wenn ihm das gelingt, könnte er sich zumindest Zugang zu den Orten verschaffen, an denen die Fotos vom Benutzer aufgenommen wurden. Die Technik zur Ausnutzung von Google Fotos ähnelt der Technik, die wiederholt zur Ausnutzung von Facebook eingesetzt wurde, wobei es den Hackern gelang, ihren Horizont auf die Google-Plattform zu „erweitern“, die theoretisch etwas besser gesichert sein sollte.
Durch eine inzwischen geschlossene Sicherheitslücke in der Webversion von Google Fotos konnten böswillige Websites offenlegen, wo, wann und mit wem Ihre Fotos aufgenommen wurden. Nach einigem Ausprobieren habe ich herausgefunden, dass der Suchendpunkt von Google Fotos anfällig für einen browserbasierten Timing-Angriff namens Cross-Site Search (XS-Search) ist.
Google Fotos. Google sagt, das Problem wäre bereits gelöst und die Nutzer, die ihre Plattform zum Speichern der Bilder nutzen, sollten sicher sein, aber im Internet ist niemand sicher. Diese für Google Fotos entdeckte Schwachstelle wurde nie als kritisch angesehen, da sie sehr schwer auszunutzen war, daher nur wenige Hacker versuchten, sie auszunutzen, und die erhaltenen Daten nicht besonders wichtig waren.
Google Fotos. Gestern hat Googles Plattform zwei Funktionen in den Anwendungen eingeführt, um Backups deutlich einfacher zu laden, aber auch den Verbrauch des Datenverkehrs zu reduzieren.