Vulnerabilidades aparecen frecuentemente y es algo que puede afectar a servicios de todo tipo. El problema es cuando ocurre en una plataforma muy utilizada y donde además podemos tener información sensible almacenada. Es ahí donde debemos tomar ciertas precauciones para no caer en errores.
Fallo de seguridad en Drive
Se trata de una investigación que han realizado desde la empresa de incidentes en la nube Mitiga. Ha publicado resultados sobre una deficiencia que afecta a Google Workspace que podría permitir a un atacante filtrar datos de Google Drive sin dejar ningún tipo de rastro. Hay que tener en cuenta que este servicio de Google ha sido siempre un objetivo de los piratas informáticos, que han aprovechado cualquier tipo de fallo conocido.
Pero, ¿en qué consiste exactamente? Afecta a quienes utilizan Google Workspace, que es un servicio de pago. Permite dar visibilidad a los recursos de Drive de una organización y permite copiar, eliminar, descargar o ver los archivos. Un hipotético atacante, podría obtener acceso al usuario administrador y revocar la licencia para, posteriormente, reasignarla. Podría llegar a descargar los archivos, sin dejar registro, incluso sin que ese usuario tenga licencia de pago ya.
Desde Mitiga indican que se han puesto en contacto con el equipo de seguridad de Google, para informarles del problema, pero aseguran que no han obtenido una respuesta por ahora. Es de esperar que, en poco tiempo, Google lance una solución para evitar que un hipotético atacante pueda explotar este fallo de seguridad y afectar a los usuarios. Puedes ver el informe completo de Mitiga.
Cómo protegerte de este problema
No solo hablamos de este fallo puntual, sino de cualquier otro que pueda afectar a Google Drive. Podría poner en riesgo tus archivos si no tomas medidas. Nuestro consejo es que siempre revises muy bien que tienes todo actualizado. Cuando surge una vulnerabilidad, tarde o temprano la corrigen y eso llega en forma de actualización.
Además, conviene que tengas cuidado con los archivos que compartes. No los dejes expuestos en la red, para que cualquiera pueda acceder. Una buena idea es cifrarlos. Puedes subir contenido cifrado previamente y así, en caso de que se filtre, van a estar más protegidos y tendrás menos problemas.
Por otra parte, es fundamental siempre proteger el equipo. Básicamente hay dos factores clave: tener un buen antivirus y tenerlo actualizado. Un antivirus va a evitar la entrada de malware que pueda infectar tu sistema y llegar a robar archivos de Drive. Actualizarlo va a permitir corregir vulnerabilidades que pueda haber.
En definitiva, como ves hay un fallo de seguridad que puede afectar a Google Drive. Es muy importante tomar medidas siempre que aparezca un fallo de este tipo. Eso te ayudará a estar más protegido y que los archivos no queden expuestos. Es importante siempre evitar fallos al subir archivos a Drive, para no tener problemas.
