La integración de Slack con Google Drive puede exponer sus archivos privados

Con la integración de Slack con Google Drive, puedes incrustar, compartir y mantenerte actualizado fácilmente con notificaciones sobre nuevas incorporaciones a tu Google Drive, como archivos, imágenes, documentos y más. Desafortunadamente, la startup de edición de video en línea Kapwing descubrió que utilizar vistas previas de archivos a través de Slack La aplicación Google Drive reveló inadvertidamente documentos y archivos privados a personas externas dentro del espacio de trabajo.

La función Vista previa de archivos, que está activada de forma predeterminada, contribuye a este problema. Normalmente, simplifica el proceso mostrando automáticamente una vista previa del documento que está compartiendo el usuario.

Sin embargo, hay casos en los que también se aplica a documentos que no han sido compartidos intencionalmente por el usuario.

Además, la función proporciona una vista previa de un documento al que aún no se puede acceder. Para ser específicos, la vista previa presenta una imagen de 800x1035 que muestra la primera página completa del documento.

Lo mismo ocurre con las imágenes personales que se suben a Google Drive. Cuando el usuario comparte un documento o archivo a través de un enlace, la aplicación Slack crea automáticamente una imagen de vista previa de ese archivo utilizando los permisos propios de Google.

El problema es que la imagen de vista previa se vuelve a cargar en la CDN de Slack, es de alta resolución y se comparte con todos en el espacio de trabajo de Slack. Cuando utiliza el cliente web de Slack, puede ver el enlace completo a la vista previa de la imagen.

Kapwing recomienda tener en cuenta este factor al compartir documentos personales de Google Docs en un canal o espacio de trabajo público si las vistas previas de archivos están habilitadas de forma predeterminada. Imágenes e investigación cortesía de Kapwing.