নিরাপত্তা বিশ্লেষক গুগল ডক্সের তিনটি ফোকাসে ফাঁকা স্থান

একটি নিরাপত্তা বিশ্লেষক বলেছেন যে তিনি গুগল ডক্সে তিনটি গ্লাইকস খুঁজে পেয়েছেন যা ব্যক্তিগত তথ্য প্রকাশ করতে পারে, তবে গুগল বলেছে যে এই সমস্যাগুলি নিরাপত্তার ঝুঁকি নিচ্ছে না।

গুগল ডক্স একটি অনলাইন অফিসে প্রোডাক্টিভিটি স্যুট যা ব্যবহারকারীদের তৈরি এবং শেয়ার করতে দেয় শব্দ প্রক্রিয়াজাতকরণ বা স্প্রেডশীট নথি এটি ভোক্তাদের জন্য বিনামূল্যে, এবং গুগল আরও বৈশিষ্ট্যগুলির সাথে একটি এন্টারপ্রাইজ সংস্করণ, গুগল অ্যাপস অফার করে।

ত্রুটিগুলির মধ্যে একটি হল ইমেজগুলি অ্যাক্সেসযোগ্য হতে পারে এমনকি যদি কোনও ডকুমেন্ট মুছে ফেলা হয় বা শেয়ারিংয়ের অধিকারগুলি প্রত্যাহার করা হয়ে থাকে তবে অ্যাড বারাকাহ লিখেছেন, ব্লুওয়েক্স এর প্রতিষ্ঠাতা, টরন্টো ভিত্তিক একটি এন্টারপ্রাইজ অ্যাপ্লিকেশন কনসালট্যান্ট।

[আরও পাঠ: সেরা টিভি স্ট্রিমিং পরিষেবাগুলি]

ইমেজটির অ্যাক্সেসের জন্য একজন ব্যক্তির সঠিক URL থাকতে হবে, বার্কা লিখেছেন। ত্রুটিটি দেখায় যে Google দস্তাবেজ তার শেয়ারিং নিয়ন্ত্রণগুলির দ্বারা ছবিগুলিকে সুরক্ষিত রাখে না। তিনি লিখেছেন।

"আপনি যদি কোনও ব্যক্তির সাথে এমবেডেড ইমেজ সম্বলিত কোনও ডকুমেন্ট ভাগ করে থাকেন তবে সেই ব্যক্তি সবসময় সেইসব ছবি দেখতে সক্ষম হবে"। "যদি আপনি একটি সুরক্ষিত ডকুমেন্টে কোনও চিত্র যুক্ত করেন, তাহলে আপনি ছবিটিও সুরক্ষিত রাখতে চান। শেষ ফলাফল হল একটি সম্ভাব্য গোপনীয়তা লিক।"

দ্বিতীয় সমস্যাটি ব্যবহারকারীরা একটি চিত্রের সমস্ত সংস্করণগুলি দেখতে পারবেন যা সংশোধন করা হয়েছে । উদাহরণস্বরূপ, যদি একজন ব্যবহারকারী একটি ছবির অংশটি সংশোধন করতে এবং এটি ভাগ করে নিতে চান তবে ব্যবহারকারীর কাছে এটির অ্যাক্সেসের পূর্ববর্তী সংস্করণগুলি দেখতে ইমেজটির URL সংশোধন করতে পারে।

বারকা লিখেছে যে ডায়াগ্রামের মতো আইটেমগুলি রাষ্ট্রে একটি পিএনজি ইমেজ। যখন ডায়াগ্রামটি সংশোধন করা হয়, তখন Google ডক্স একটি নতুন রাস্টারাইজ করা চিত্র তৈরি করে কিন্তু একটি অনন্য URL দিয়ে পুরানো সংস্করণ সংরক্ষণ করে। URL- এ একটি সংখ্যা পরিবর্তন করে, পুরাতন ডায়াগ্রামটি দেখা যাবে।

বারকাহ আরও একটি তৃতীয় সমস্যা খুঁজে পেয়েছে কিন্তু এটি এখনো বিশদ বিবরণ প্রকাশ করছে না। এটা অ্যাক্সেসের অধিকারগুলি পরিবর্তন করা হয়েছে, এমনকি যদি অ্যাক্সেস পেতে এখনও কেউ এর Google দস্তাবেজ অ্যাক্সেস আছে যারা অনুমতি দেয় বলে মনে হয়।

গুগল 18 মার্চ বিষয়গুলির অবহিত করা হয়, এবং বারকো বলেন তিনি গুগল এর নিরাপত্তা টিমের সাথে যোগাযোগ ছিল বৃহস্পতিবার। এক বিবৃতিতে গুগল বলেছে তারা তদন্ত করছে কিন্তু "আমরা বিশ্বাস করি না যে গুগল ডক্সের সাথে উল্লেখযোগ্য নিরাপত্তা সমস্যা রয়েছে।"

সঠিক হলে, বার্কার আবিষ্কারগুলি কলগুলি জ্বালানীর সম্ভাব্য কারণ হতে পারে যে কোম্পানিকে পুঙ্খানুপুঙ্খ নিরাপত্তা পর্যালোচনা করা প্রয়োজন তার ক্লাউড ভিত্তিক অ্যাপ্লিকেশন।

গত সপ্তাহে, ইলেকট্রনিক গোপনীয় তথ্য কেন্দ্র একটি গোপনীয়তা নিয়ন্ত্রণের যাচাই না হওয়া পর্যন্ত তথ্য সংগ্রহ করে Google পরিষেবাগুলি অফারের জন্য Google ফেডারেল ট্রেড কমিশনকে অনুরোধ করে একটি অভিযোগ দায়ের করে।

এই মাসের শুরুতে, Google স্বীকার করে যে দস্তাবেজ একটি গ্লানি যথাযথ অনুমতি ছাড়া ব্যবহারকারীদের উন্মুক্ত করার জন্য কিছু নথি সৃষ্টি করেছে। সমস্যাটি ব্যবহারকারীদের মধ্যে ঘটেছে যারা ইতিমধ্যেই দস্তাবেজগুলি ভাগ করেছিল। কোম্পানিটি 0.05 শতাংশ দস্তাবেজের চেয়ে কম প্রভাবিত করে। সম্পাদক এর নোট: ২8 শে মার্চ, ২008 তারিখে গ্লবিনের দ্বারা প্রভাবিত Google দস্তাবেজগুলির শতাংশ সংশোধন করা হয়েছে।