Huller i Googles sky

Årets første måneder har budt på en del uheldige episoder for søgegiganten Google. Og episoderne er åbenbart ikke et overstået kapitel.

For nogle uger siden blev dokumenter uhensigtsmæssigt delt med andre brugere, og i slutning af februar havde Gmail sit største nedbrud til dato.

Nu påpeger sikkerhedsekspert Ade Barkah, at der kan være nye brister i Googles kontorpakke - Google Docs & Spreadsheets.

I sin blog skriver han, at det er så som så med sikkerheden. Hvis man for eksempel indlejrer et billede i et udelt dokument, så kan andre alligevel se billedet, hvis de kender url'en. I det konkrete tilfælde var der faktisk stadig adgang til at se billedet, selv om det dokument, som det lå i, var blevet slettet.

Han peger også på et hul, hvor brugere, der egentlig er blevet fjernet som brugere af et dokument, selv kan skaffe sig adgang igen, uden at ejermanden nogensinde finder ud af det.

Sikkerhedseksperten har desuden fundet frem til, at andre brugere kan se tidligere versioner af indsatte diagrammer, som ellers er overskrevet. Det gøres simpelthen ved at ændre tallene i url'en.