Slack Google diska integrācija var atklāt jūsu privātos failus

Izmantojot Slack integrāciju Google diskā, varat viegli iegult, kopīgot un saņemt jaunāko informāciju par jauniem Google diska papildinājumiem, piemēram, failiem, attēliem, dokumentiem un citiem. Diemžēl tiešsaistes video rediģēšanas starta uzņēmums Kapwing atklāja, ka, izmantojot failu priekšskatījumus, izmantojot Slack's Lietojumprogramma Google disks nejauši atklāja privātus dokumentus un failus ārējām personām darba vieta.

Failu priekšskatījuma funkcija, kas ir aktivizēta pēc noklusējuma, veicina šo problēmu. Parasti tas vienkāršo procesu, automātiski parādot lietotāja koplietotā dokumenta priekšskatījumu.

Tomēr ir gadījumi, kad tas attiecas arī uz dokumentiem, kurus lietotājs nav tīši kopīgojis.

Turklāt šī funkcija nodrošina tāda dokumenta priekšskatījumu, kas vēl nav pieejams. Precīzāk sakot, priekšskatījumā tiek parādīts 800 x 1035 attēls, kurā ir redzama visa dokumenta pirmā lapa.

Tas pats notiek ar personīgajiem attēliem, kas tiek augšupielādēti Google diskā. Kad lietotājs kopīgo dokumentu vai failu, izmantojot saiti, lietotne Slack automātiski izveido šī faila priekšskatījuma attēlu, izmantojot paša Google atļaujas.

Problēma ir tāda, ka priekšskatījuma attēls tiek atkārtoti augšupielādēts Slack CDN, tam ir augsta izšķirtspēja un tas tiek kopīgots ar visiem Slack darbvietas lietotājiem. Izmantojot Slack tīmekļa klientu, varat redzēt pilnu saiti uz attēla priekšskatījumu.

Kapwing iesaka paturēt prātā šo faktoru, kopīgojot personiskos Google dokumentus publiskā kanālā vai darbvietā, ja failu priekšskatījumi ir iespējoti pēc noklusējuma. Attēli un pētījumi pieklājīgi no Kapwing.