![[Le récap’ !] Mars : e-invitation imagée de la NASA, à partir de 22 heures ! (heure française…)](https://blog.sosordi.net/wp-content/uploads/2021/02/mars_nasa_perseverance-ingenuity_panorama-HD-360-degres-mastcamZ-330x180.jpg "[Le récap’ !] Mars : e-invitation imagée de la NASA, à partir de 22 heures ! (heure française…)")
![[MAJ 25 / 02] Dedalus France : suite à la brèche de données impactant 491 840 patient(e)s, la CNIL, non-avertie, faire un rappel appuyé des procédures !](https://blog.sosordi.net/wp-content/uploads/2021/02/e-sante-330x180.jpeg "[MAJ 25 / 02] Dedalus France : suite à la brèche de données impactant 491 840 patient(e)s, la CNIL, non-avertie, faire un rappel appuyé des procédures !")
![[Rumeur] Google Pixel : vers un prochain smartphone à écran souple ?](https://blog.sosordi.net/wp-content/uploads/2021/02/google_pixel_smartphone-souple-flexible-330x180.jpg "[Rumeur] Google Pixel : vers un prochain smartphone à écran souple ?"){kind=tracking}
Tags populaires
0
A nouveau, la plate-forme d’applications en ligne Google Drive est au centre de la tourmente insécuritaire : JCyberSec (Jake), un chercheur et analyste sécuritaire, a mis en relief une vulnérabilité permettant d’utiliser les liens contenus dans les notifications web ou mobiles comme vecteur malveillant…
Ces notifications permettent, entre-autres, de partager ou d’accéder à un partage de document(s) depuis un espace collaboratif commun. Cette fonctionnalité a ainsi été détournée pour générer une notification tronquée mais dont le lien malveillant est bel et bien tangible : en détail, Wired explique que la duperie repose sur un lien voire un mail, parfois, en anglais ou en russe. Il ne faut, bien évidemment, pas cliquer dessus puisque ledit lien renvoie à un site vérolé ou vecteur d’une charge malveillante.
De type phishing, l’attaque prend son essor sur le format mobile “car les contrôles de sécurité sont moins nombreux“, complète le chercheur. Du côté de Google, la balle est renvoyée en confirmant qu’aucune mesure sécuritaire ne peut prémunir à 100 % d’une cyber-attaque. Un formulaire est mis à disposition pour signaler toute intrusion de ce type… A veiller !
Source : Wired – 29 Octobre 2020 – Google Drive : campagne de phishing depuis les liens de notifications “push”.
