Gmail 用户要注意了!

示意图 / Canva
档案出现这些字,不代表安全!
根据 TVBS 新闻引述《太阳报》的报导,外媒提醒,使用 Gmail 开启 Google 档案连结时,若看到这些文字也不可掉以轻心,不一定代表安全!
报导称,Gmail 原本设有多项安全机制,能阻挡大多数危险档案进入用户信箱。不过,当邮件内附上 Google Drive 连结时,Gmail 的检查机制却会放宽!
研究人员 Ben Ilkashi 指出,Gmail 并未真正扫描 Google Drive 连结内的档案内容,而是直接加上“已通过 Gmail 扫描检查(Scanned by Gmail)”标示,让邮件顺利寄达。

图 / TVBS 新闻
实测发现:无法拦截 Google Drive 病毒连结!
他进行实际测试后发现,他先上传一个 Gmail 原本已辨识为病毒、且曾遭系统拦截的档案到 Google Drive,再透过 Drive 连结寄送给他人。结果 Gmail 不但未拦截,还显示该档案已完成扫描、安全!
报导指出,正常情况下,若 Gmail 无法确认档案安全性,通常会提醒用户“我们无法扫描此档案,请自行承担下载风险”。
然而这次测试中,相关警告完全消失,可能导致用户误以为档案安全,只需点击一次就下载病毒或恶意程式!

示意图 / Canva
Google 证实漏洞存在
对此,Google 已证实这项漏洞存在,并表示正在研拟解决方案。 Google 表示,保护 Google Workspace 用户安全始终是公司首要任务,并强调 Gmail 与 Google Drive 平时仍会自动阻挡绝大多数恶意档案,包括危险的可执行附件,避免其进入用户信箱。
看到这些字别以为一定安全!先不要乱 Click,还是要多 Check 一下文件的来源比较好哦~
Like Viralcham Facebook!不出门也能知天下事~~(请点我)
更多文章: