Descubren falla en Google Docs que permite robar capturas en app

Sreeram detalló que la falla que presenta Docs, se encuentra en la opción de ‘enviar comentarios’ , función que habilita que otros usuarios accedan al documento original.

El investigador destacó que la captura puede ser posible debido a la manera en la que envían los comentarios a los servidores de Google ya que estos pueden cambiar  el origen de los elementos iframe.

“Pude secuestrar la captura de pantalla de cualquier documento de Google Docs, utilizando una mala configuración posterior al mensaje y comportamiento del navegador”, explicó Sreeram.

Por su parte Google indicó que está trabajando para evitar este tipo de acciones por parte de los ladrones cibernéticos.