Οπως αναφέρει σε δημοσίευμά του το Wired τα τελευταία 24ωρα έχει παρουσιαστεί πρόβλημα ασφαλείας αφού πολλοί χρήστες δέχονται e-mails που προέρχονται από την εφαρμογή Google Docs και προτρέπουν τους χρήστες να συνδεθούν με το λογαριασμό τους προκειμένου να δουν ένα έγγραφο που κάποιος φίλος τους ή κάποιο άτομο από την λίστα των επαφών τους τους έχε κοινοποιήσει. Με το πάτημα ενός πλήκτρου ο χρήστης καλείται να επιλέξει το λογαριασμό που διατηρεί στη Google αλλά και να επιλέξει μια εφαρμογή με την ονομασία «Google Docs», κάτι που αποτελεί μεγάλη παράλειψη της εταιρείας από τη στιγμή που κάποιος τρίτος είχε το δικαίωμα να δημιουργήσει ένα web app με τη συγκεκριμένη ονομασία.
Μόλις ο χρήστης επιλέγει το πλήκτρο Allow (Να επιτρέπεται) στο ερώτημα για το αν αυτή η εφαρμογή έχει το δικαίωμα ανάγνωσης των emails και των επαφών του, τότε αυτόματα το κακόβουλο λογισμικό αναλαμβάνει να στείλει παρόμοια email σχεδόν σε όλες τις επαφές του χρήστη, επεκτείνοντας έτσι την κακόβουλη χρήση του. Παράλληλα ο χρήστης οδηγείται σε σελίδες της Google που είναι όμως αντίγραφα των πραγματικών όπου γίνεται προσπάθεια εκεί να του αποσπάσουν την πρόσβαση στους λογαριασμούς του, στα e-mails του και σε διάφορες ηλεκτρονικές υπηρεσίες που χρησιμοποιεί.
Τι πρέπει να κάνετε
Όσοι έχουν λάβει κάποιο παρόμοιο email τις τελευταίες ώρες και έχουν πατήσει σε κάποιο από τα link που περιέχει, θα πρέπει να επισκεφθούν τις ρυθμίσεις εφαρμογών που αντιστοιχούν στο λογαριασμό τους και να αφαιρέσουν τυχόν εφαρμογή με την ονομασία Google Apps ή Google Docs
Αν έχετε κάνει κλικ στο σύνδεσμο, ο λογαριασμός σας ενδέχεται να έχει ήδη στείλει ανεπιθύμητα μηνύματα στους ανθρώπους στο βιβλίο διευθύνσεών σας . Αλλά μπορείτε να ανακαλέσετε τη μελλοντική πρόσβαση μέσω της Google (https://myaccount.google.com/security?pli=1#connectedapps) όπου θα εμφανίζονται ως «Έγγραφα Google». Επίσης μπορείτε να χρησιμοποιήσετε την υπηρεσία Password Alert (https://chrome.google.com/webstore/detail/password-alert/noondiphcddnnabmjcihcjfbhfklnnep?hl=en) η οποία θα σας ενημερώνει αμέσως αν τυχόν πληκτρολογείτε κωδικούς ή άλλα προσωπικά δεδομένα σε κάποια σελίδα που μοιάζει να είναι της Google αλλά στην πραγματικότητα δεν είναι επίσημη σελίδα της.
Η Google απάντησε με επίσημη δήλωση. «Έχουμε λάβει μέτρα για την προστασία των χρηστών από ένα μήνυμα ηλεκτρονικού ταχυδρομείου που μιμείται το Google Docs , και έχει γίνει η απενεργοποίηση του εμπλεκόμενου καθώς και τις ψεύτικης εφαρμογής. Αν κάποιοι χρήστες νομίζουν ότι έχουν επηρεαστεί να επισκεφτούν στον λογαριασμό τους την υπηρεσία «σύνδεση και ασφάλεια» Οι χρήστες που ανησυχούν μπορούν πατώντας https://myaccount.google.com/secureaccount?utm_source=cnbc&utm_medium=tv&utm_campaign=cnbc-staying-safe-online να κάνουν έλεγχο ασφάλειας , καθώς και το https://myaccount.google.com/permissions που αντιστοιχούν στο λογαριασμό τους και να αφαιρέσουν τυχόν εφαρμογή με την ονομασία Google Apps ή Google Docs.
Πάντως δεν είναι σαφές αν η Google μπορεί να εφαρμόσει μακροπρόθεσμες λύσεις για την συγκεκριμένη απάτη αφού από το 2014 εμφανίζονται κατά καιρούς απάτες που χρησιμοποιούν την εφαρμογή Google Docs. Για αυτό οι χρήστες θα πρέπει να είναι σε ετοιμότητα για τυχόν παρόμοια επίθεση που ίσως εμφανιστεί ξανά και να μην ανοίγουν συνδέσμους που δεν περίμεναν να λάβουν και γενικά να μην ανοίγουν αρχεία χωρίς να είναι απολύτως σίγουροι.
