2 min

O data přijdete, aniž byste mohli něco dělat. Stačí jediné kliknutí a zdánlivě neškodný e-mail vymaže nevratně celý Google Disk

Přidejte si obsah Centrum.cz do oblíbených zdrojů pro Google hledání a Google zprávy

Sdílet

Dennívýzva

Zprvu nenápadný, avšak nebezpečný e-mail dokáže pomocí chytrých prohlížečových agentů vymazat celý Google Disk, a to i bez potvrzení uživatele.

O data přijdete, aniž byste mohli něco dělat. Stačí jediné kliknutí a zdánlivě neškodný e-mail vymaže nevratně celý Google Disk

Zdroj: Lukáš Altman (Mobify.cz) a Google

Podvodníci začali zneužívat moderní asistenty v prohlížečích k tomu, aby z pouhé e-mailové zprávy spustili destruktivní akce. Jak redakce Mobify zaznamenala, stačí otevřít zdánlivě neškodný e-mail a asistent dostane instrukce, které mohou vést až k úplnému vymazání Google Disku, a to bez jakéhokoliv zásahu samotného uživatele.

Užitečný nástroj je i nebezpečným nepřítelem

Noví „agenti“, tedy asistenti integrovaní do některých moderních prohlížečů, mají za úkol automatizovat rutinní práci, například třídit maily, vyhledávat zprávy, čistit složky nebo manipulovat s uloženým obsahem. Fungují jednoduše: mají přístup do Gmailu i Google Disku a vykonávají příkazy napsané lidmi, vysvětluje theHackerNews.

Na první pohled to zní užitečně. Uživatel napíše třeba „prosím, vymaž z e-mailu spamy“ a agent se o to prostě postará. Jenže právě tato jeho ochota jen slepě následovat instrukce dané uživatelem vyzývá ke zneužití. Útočníkovi stačí, že pošle na první pohled normální e-mail, který však obsahuje přesné instrukce pro „úklid“, a to konečný.

Dostane-li příkaz, začne mazat. Nepřemýšlí

Za nás je velkým problémem způsob, jakým agent vyhodnocuje úkoly. Pokud e-mail obsahuje formulace typu „odstraň nepotřebné soubory“ nebo „postarej se o to“, asistent je pochopí jako legitimní. Automaticky tedy smaže soubory podle daných kritérií, například všechny dokumenty mimo složky, všechny soubory s vybranými příponami, nebo dokonce celý obsah. Ale...

Jakmile se asistent pustí do mazání, může se destrukce rozšířit i do dalších sdílených složek, společných souborů či pracovních projektů. Zasažen tak může být kromě soukromého i firemní obsah, sdílené dokumenty i archivované projekty. Pokud si uživatel ničeho nevšimne do 30 dnů od smazání, data už neobnoví.

Navíc se nejedná o žádné hackování v pravém slova smyslu. Útočník nemusí probourávat žádná hesla ani neobchází dvoufázové ověření. Využívá jenom toho, že má asistent přístup do soukromí uživatele přes OAuth (tj. otevřený protokol, uvádí Wikipedia) a jeho úkolem je pomáhat, a ne přemýšlet. Bohužel, právě tato zdvořilost a automatizace jsou největší slabinou.

Jak se proti „chytrým“ asistentům chránit

Vypněte nebo omezte přístup prohlížečových asistentů – pokud je nepoužíváte, odpojte je od Gmailu a Google Disku v nastavení účtu.
Neklikejte bezmyšlenkovitě na e-maily – útočníci dnes nepoužívají jen agresivní phishing. Naopak, staví kolikrát na slušnostních formulacích.
Sledujte, jaké služby mají přístup přes OAuth – v nastavení Google účtu můžete kdykoli zrušit práva aplikacím, které již nepoužíváte.
Nezadávejte asistentovi nejasné či obecné příkazy – formulace jako „postarej se o to“ mohou být interpretovány hodně široce.
Zvažte dvoufázovou ochranu u všech zařízení a pravidelné zálohy mimo Google Disk

Modernizace a různé vychytávky zkrátka přináší i rizika, která podvodníci vždycky objeví. Ani dlouho existující pomocníci nejsou bez slabin, a ani aktualizace nepodchytí vše. Jak se vyvíjí technologie, souměrně se vyvíjí metody útočníků.

Reklama

Další články z Mobify.cz

Aplikace se tváří, že ji vyvinula mBank. Přes OS Android pak ovládne telefon a vykrade účet na nulu

„Babička se tvrdohlavě rozhodla, že si heslo na telefon nedá. Neuplynul ani týden a přišla o 270 000 Kč,“ povzdychl si vnuk

Paní Dana si i přes naléhání vnuka odmítala zajistit telefon heslem. Jednou ho zapomněla na lavičce a...

Výborná vychytávka pro Android. Volající vás může upozornit, jestli máte hovor zvednout urgentně

Android v beta verzi testuje funkci, která umožní označit volání jako urgentní a zvýraznit ho na displeji...

Bezpečnostní katastrofa pro statisíce Čechů. Ihned přestaňte používat Windows 10, varuje odborník

V říjnu skončila podpora Windows 10. Od té doby jsou statisíce počítačů v Česku zranitelné. Přechod na...

Google vyzval uživatele, aby na telefonu změnili natavení služby „Najdi moje zařízení“, jinak nebude fungovat optimálně

Lokalizační služba „Najdi moje zařízení“ od Googlu nefunguje vždy optimálně. Ten proto vyzývá ke změně...

Tento článek byl publikován ze zdrojů Mobify.cz

Web se zaměřuje na mobilní telefony, chytré technologie a moderní aplikace. Čtenáři zde najdou recenze nových modelů, srovnání zařízení, tipy na užitečné aplikace i praktické rady, jak z telefonu dostat maximum. Obsah sleduje také trendy v oblasti elektroniky, softwaru a digitálních služeb – od...

O data přijdete, aniž byste mohli něco dělat. Stačí jediné kliknutí a zdánlivě neškodný e-mail vymaže nevratně celý Google Disk

Zemřela herečka Hayden Panettiereová, známá ze seriálů Nashville či Hrdinové. Bylo jí 36 let

„Už nekalím Ligu mistrů.“ Leoš Noha s humorem popsal, jak po problémech se srdcem otočil život

Velký cenový test nákupu: Stejný košík jsme vložili do čtyř supermarketů, ceny byly extrémně rozdílné

Hádek lezl Vondráčkové v noci přes plot. Security si myslela, že jde o zloděje, nahrávky dostal Plekanec

Doba ledová změnila lidské tělo. V DNA Jōmonů vědci našli pozůstatky dávného boje s chladem