L'intégration Google Drive de Slack peut exposer vos fichiers privés

Grâce à l'intégration de Google Drive par Slack, vous pouvez facilement intégrer, partager et rester informé des notifications concernant les nouveaux ajouts à votre Google Drive, tels que des fichiers, des images, des documents, etc. Malheureusement, la startup de montage vidéo en ligne Kapwing a découvert que l'utilisation des aperçus de fichiers via Slack L'application Google Drive a révélé par inadvertance des documents et des fichiers privés à des personnes externes au sein du espace de travail.

La fonctionnalité Aperçu des fichiers, activée par défaut, contribue à ce problème. Normalement, cela simplifie le processus en affichant automatiquement un aperçu du document partagé par l'utilisateur.

Cependant, il existe des cas où cela s'applique également aux documents qui n'ont pas été intentionnellement partagés par l'utilisateur.

De plus, la fonctionnalité fournit un aperçu d'un document qui n'est pas encore accessible. Pour être précis, l'aperçu présente une image 800x1035 montrant la première page complète du document.

La même chose se produit avec les images personnelles téléchargées sur Google Drive. Lorsque l'utilisateur partage un document ou un fichier via un lien, l'application Slack crée automatiquement une image d'aperçu de ce fichier en utilisant les propres autorisations de Google.

Le problème est que l'image d'aperçu est à nouveau téléchargée sur le CDN Slack, qu'elle est en haute résolution et qu'elle est partagée avec tout le monde dans l'espace de travail Slack. Lorsque vous utilisez le client Web Slack, vous pouvez voir le lien complet vers l'aperçu de l'image.

Kapwing conseille de garder ce facteur à l'esprit lors du partage de documents Google personnels sur une chaîne publique ou un espace de travail si les aperçus de fichiers sont activés par défaut. Images et recherche gracieuseté de Kapwing.