Un error de Google Docs podría haber permitido a los piratas informáticos ver sus documentos privados

hackeo de documentos de google

Google corrigió un error en su herramienta de comentarios incorporada en todos sus servicios que podría ser aprovechado por un atacante para robar capturas de pantalla de documentos confidenciales de Google Docs simplemente incrustándolos en un sitio web malicioso.

La falla fue descubierta el 9 de julio por el investigador de seguridad Sreeram KL, por lo que recibió $ 3133.70 como parte del Programa de recompensas por vulnerabilidad de Google.

Muchos de los productos de Google, incluido Google Docs, vienen con la opción «Enviar comentarios» o «Ayuda a Docs a mejorar» que permite a los usuarios enviar comentarios junto con una opción para incluir una captura de pantalla, algo que se carga automáticamente para resaltar problemas específicos.

Pero en lugar de tener que duplicar la misma funcionalidad en todos sus servicios, la función de comentarios se implementa en el sitio web principal de Google («www.google.com») y se integra a otros dominios a través de un elemento iframe que carga el contenido de la ventana emergente desde «comentarios». .googleusercontent.com».

Esto también significa que cada vez que se incluye una captura de pantalla de la ventana de Google Docs, la representación de la imagen requiere la transmisión de valores RGB de cada píxel al dominio principal (www.google.com), que luego redirige esos valores RGB a el dominio de la retroalimentación, que finalmente construye la imagen y la envía de vuelta en formato codificado Base64.

Sin embargo, Sreeram identificó un error en la forma en que estos mensajes se pasaban a «feedback.googleusercontent.com», lo que permitía a un atacante modificar el marco a un sitio web externo arbitrario y, a su vez, robar y secuestrar capturas de pantalla de Google Docs que eran destinado a ser subido a los servidores de Google.

En particular, la falla se debe a la falta del encabezado X-Frame-Options en el dominio de Google Docs, lo que hizo posible cambiar el origen objetivo del mensaje y explotar la comunicación de origen cruzado entre la página y el marco contenido en ella.

Si bien el ataque requiere alguna forma de interacción del usuario, es decir, hacer clic en el botón «Enviar comentarios», un exploit podría aprovechar fácilmente esta debilidad para capturar la URL de la captura de pantalla cargada y filtrarla a un sitio malicioso.

Esto se puede lograr incrustando un archivo de Google Docs en un iFrame en un sitio web no autorizado y secuestrando el marco emergente de comentarios para redirigir los contenidos a un dominio de elección del atacante.

No proporcionar un origen de destino durante la comunicación de origen cruzado plantea problemas de seguridad, ya que revela los datos que se envían a cualquier sitio web.

«Especifique siempre un origen de destino exacto, no *, cuando use postMessage para enviar datos a otras ventanas», afirma la documentación de Mozilla. «Un sitio malicioso puede cambiar la ubicación de la ventana sin su conocimiento y, por lo tanto, puede interceptar los datos enviados mediante postMessage».

Continua leyendo

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Newsletter Signup

Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática