Windows Tips & News

La integración de Slack con Google Drive puede exponer sus archivos privados

click fraud protection

Con la integración de Slack con Google Drive, puedes incrustar, compartir y mantenerte actualizado fácilmente con notificaciones sobre nuevas incorporaciones a tu Google Drive, como archivos, imágenes, documentos y más. Desafortunadamente, la startup de edición de video en línea Kapwing descubrió que utilizar vistas previas de archivos a través de Slack La aplicación Google Drive reveló inadvertidamente documentos y archivos privados a personas externas dentro del espacio de trabajo.

La función Vista previa de archivos, que está activada de forma predeterminada, contribuye a este problema. Normalmente, simplifica el proceso mostrando automáticamente una vista previa del documento que está compartiendo el usuario.

Sin embargo, hay casos en los que también se aplica a documentos que no han sido compartidos intencionalmente por el usuario.

Además, la función proporciona una vista previa de un documento al que aún no se puede acceder. Para ser específicos, la vista previa presenta una imagen de 800x1035 que muestra la primera página completa del documento.

Lo mismo ocurre con las imágenes personales que se suben a Google Drive. Cuando el usuario comparte un documento o archivo a través de un enlace, la aplicación Slack crea automáticamente una imagen de vista previa de ese archivo utilizando los permisos propios de Google.

El problema es que la imagen de vista previa se vuelve a cargar en la CDN de Slack, es de alta resolución y se comparte con todos en el espacio de trabajo de Slack. Cuando utiliza el cliente web de Slack, puede ver el enlace completo a la vista previa de la imagen.

Kapwing recomienda tener en cuenta este factor al compartir documentos personales de Google Docs en un canal o espacio de trabajo público si las vistas previas de archivos están habilitadas de forma predeterminada. Imágenes e investigación cortesía de Kapwing.

Si te gusta este artículo, compártelo usando los botones a continuación. No le costará mucho, pero nos ayudará a crecer. ¡Gracias por su apoyo!

Descargar el instalador fuera de línea completo de Skype

Como han comenzado a hacer muchos productos, Skype tiene un molesto instalador basado en web para...

Lee mas

Windows 95 cumple 25 años

Windows 95 cumple 25 años

RECOMENDADO: Haga clic aquí para solucionar problemas de Windows y optimizar el rendimiento del s...

Lee mas

Linux Mint 20 "Ulyana" será solo de 64 bits, basado en Ubuntu 20.04

Linux Mint 20 "Ulyana" será solo de 64 bits, basado en Ubuntu 20.04

Los desarrolladores de Linux Mint están eliminando el soporte de 32 bits y solo enviarán ISO de 6...

Lee mas