据Dark Reading 4月21日消息，台现谷歌云平台 (GCP) 被曝存在一个安全漏洞，恶意可能允许网络攻击者在受害者的软件谷歌帐户中隐藏不可删除的恶意应用程序。
这个被称为“GhostToken”的鬼魂漏洞漏洞是由 Astrix 安全研究人员发现并报告，根据该团队 4 月 20 日发布的谷歌分析，恶意程序之所以进行隐藏，云平隐身是台现为了进一步读取受害者的 Gmail 帐户、访问 Google Drive 和 Google Photos 中的恶意文件、查看 Google 日历以及通过谷歌地图跟踪位置，软件有了这些信息，鬼魂漏洞攻击者就可以设计出极具迷惑性的谷歌网络钓鱼攻击。
除此之外，云平隐身攻击者还可能从Google Drive 中删除文件，从受害者的 Gmail 帐户中写入电子邮件以执行社会工程攻击，从 Google Calendar、Photos 或 Docs 中敏感数据，等等。
谷歌云平台是谷歌所提供的一套公有云计算服务。该平台包括一系列在 Google 硬件上运行的用于计算、存储和应用程序开发的托管服务，也包括为最终用户托管各类应用程序，这些应用程序与其他应用程序生态系统一样，可通过谷歌应用市场下载。一旦用户授权下载，应用程序就会在后台收到一个令牌，根据应用程序请求的权限授予相应的Google 帐户访问权限。
但利用GhostToken 漏洞，网络攻击者可以制作一个恶意应用程序，将其植入到应用程序商店，伪装成合法的实用程序或服务。一旦用户下载并安装，便会隐藏在受害者的谷歌账户申请管理页面中，并无法从谷歌帐户中删除。此外，攻击者可以随时取消对恶意程序的隐藏状态，让其使用令牌访问受害者的帐户，然后再次隐藏并恢复成不可删除的状态。
Astrix 的研究员表示，这个特定的漏洞允许网络攻击者一方面访问组织的 GCP 环境，另一方面也可以访问个人 的Google Photos 和电子邮件帐户，从而对企业和个人构成严重的信息安全风险。
责任编辑：赵宁宁 来源： FreeBuf.COM 漏洞网络攻击(责任编辑：知识)
塔牌集团(002233.SZ)：回购期满 已累计回购股份2871.3526万股
塔牌集团(002233.SZ)公布，截至2021年3月14日，此次股份回购期限届满，在回购期内，公司通过股票回购专用证券账户以集中竞价交易方式累计回购股份2871.3526万股，占公司总股本的2.41
...[详细]
编程启蒙机器人，真玩偶还是真故事？作者：魏启扬 2019-01-18 13:22:13新闻 人工智能 行业预测，少儿编程培训渗透率每提高1%，整个市场规模就可扩大100亿。由于编程机器人同时站在儿童教
...[详细]
继“安全重灾年”之后 2018年将有哪些安全变数？作者：佚名 2018-04-20 14:33:18安全 2017年无疑是网络安全史上的一个重灾年，从整个安全市场来看，全球都发生了众多网络安全攻击事件
...[详细]
【CNMO新闻】10月1日上午，新能源汽车品牌岚图公布了其在9月的销量表现。岚图汽车表示，9月交付量首次突破5000台，表现出色。岚图汽车岚图汽车表示，公司9月交付量达5010台，同比增长99%，增速
...[详细]和泓服务(06093.HK)年度净利5635.7万元 每股基本盈利为12.76分
和泓服务(06093.HK)公告，集团的总收入增加67.5%至截至2020年12月31日止年度的约人民币4.16亿元。公司股东应占盈利5635.7万元，同比增加308.59%;每股基本盈利为12.76
...[详细]
【东京峰会开幕】世界拥抱OpenStack作者：Neo 2015-10-28 13:33:16云计算 OpenStack 又是一年OpenStack峰会，既温哥华后OpenStack又重新回到亚洲，日
...[详细]
去中心化存储的无限潜力作者：网易号 2021-02-24 10:02:19存储 去中心化存储是把数据分布到多个网络节点，类似于区块链的分布式账本技术。存储供应商托管主机）基于合约来存储客户数据，并定期
...[详细]
人工智能时代还要费劲学各种外语吗?作者：解放日报 2019-01-04 17:30:08人工智能 自去年秋季起，教育部最新发布的2017年版普通高中课程方案和14门课程标准正式投入使用。外语科目方面，
...[详细]柏堡龙(002776.SZ)公布消息：涉嫌信披违法违规 遭证监会立案调查
柏堡龙(002776.SZ)公布，公司于2021年3月18日收到中国证监会《调查通知书》(编号：稽总调查字210421号)。因公司涉嫌信息披露违法违规，中国证监会决定对公司立案调查。
...[详细]
机器学习的七大谣传，这都是根深蒂固的执念吧作者：机器之心编译 2019-02-26 07:55:28开发 开发工具 机器学习 在本文中，作者总结了机器学习研究中常见的七大谣传，他们很多都是我们以前的固
...[详细]
主题基金或将参与战略配售 公募争挖北交所第一桶金
知道了这些内容，闭着眼面试Dubbo！
项目推荐：利器—一个开源工具探究Docker 镜像的世界
数据库系统搭建硬件平台选购指南
机构逐鹿基金代销 8家商业银行入围十强
