Googleフォトに保存されている写真やビデオは、単純な難読化されたWebリンクの背後で十分に保護されていませんか？

より多くの新機能を取得するためのAndroid上のGoogleフォト：発表

Googleフォトは、他のGoogle製品やサービスにも統合されている最も人気のあるクラウドベースのストレージソリューションの1つです。しかし、それはまた、ユーザーが保存して共有するメディアのためのかなり単純な保護層を持っている、と研究者が発見した。個人的に共有された写真とビデオの公開の間に立っているのは、難読化されたWebリンクだけです。特定の人と共有したいメディアの所有者には、共有できるリンクが提供されます。基本的に、リンクを作成するのはGoogleフォトです。ただし、許可されたアカウントのみに制限付きアクセスを提供または許可する代わりに、Webリンクにアクセスできる人は誰でも簡単にコンテンツにアクセスして表示できます。

Googleフォトのユーザーは、プラットフォームに保存されている写真やユーザーなどのプライベートコンテンツの露出を本質的に増加させる、かなり奇妙な抜け穴について警告する必要があります。メディアを共有するために作成されたプライベートリンクは、誰でも簡単に使用して同じものを表示できます。言い換えれば、プライベートに共有されたリンクはパブリックにアクセス可能になりました。言うまでもなく、これはかなり深刻な見落としであり、Googleがこれをどのように許可できるかはばかげています。

Googleフォトで非公開で共有されているメディアはどのようにして一般公開されますか？

研究者 ロバートウィブリン 以上で 80,000時間 最近、Googleフォトに保存されているプラ​​イベートコンテンツを本質的に公開し、一般にアクセス可能にするセキュリティの失効を発見しました。彼はシナリオの再現を何度か試みて成功しましたが、そのたびに、プライベートに共有されたリンクはどのGoogleアカウントからでも公開されています。驚いたことに、写真やビデオなどのコンテンツを見たい人は、Googleアカウントにログインする必要はありません。本質的に、Googleフォトメディアへの共有リンク、インターネット、およびWebブラウザにアクセスできる人なら誰でも、コンテンツを無制限に表示できます。メディアにアクセスするための特定の権限や、アクセスするためのGoogleアカウントさえも必要ありません。必要なのは、Webリンクへのアクセスだけです。

Googleは、Googleフォトの共有メディアへの不正アクセスに対する唯一の防御策として難読化に依存していますか？

許可されていないユーザーがGoogleフォトの共有画像や写真にアクセスするのを防ぐために、Googleが複数のセーフガードやデジタル出入り口を導入していないことは明らかです。検索の巨人は、コンテンツと許可または無許可のアクセスの間にある唯一の保護として、共有コンテンツへのWebリンクの難読化のみに依存しています。

Googleの弁護では、ハッカーや悪意のある人々が、共有されている写真や動画へのアクセスを許可するWebリンクを推測することは事実上不可能です。ただし、将来的には、小さな欠陥により、ハッカーがURLを生成するために機能するアルゴリズムをリバースエンジニアリングすることでこれを実行できるようになる可能性があります。簡単に言うと、強力なコンピューティングハードウェアを使用してURLを推測するブルートフォース攻撃では、Googleフォトの共有メディアへのアクセスを許可できない可能性があります。

ただし、正しく完全なWebリンクにアクセスすることは、他の一般的に展開されているいくつかの手法を使用すると、途方もなく簡単です。コンテンツを表示できないはずのサードパーティは、Googleフォトへのアクセスを許可するURLを簡単に保護できます。 URLを悪用する最も一般的な方法には、ネットワークモニタリング、偶発的な共有、暗号化されていない電子メールなどがあります。さらに、ハッカーはソーシャルエンジニアリングを展開して、人々が誤ってまたは誤ってリンクを共有するようにする可能性があります。 URLにアクセスすることは、基本的に必要な唯一のステップです。リンクにアクセスできる人は誰でも、リンクを任意のWebブラウザーに配置して、共有メディアを表示できます。さらに懸念されるのは、許可されていないユーザーがGoogleアカウントにログインしていなくてもコンテンツにアクセスできることです。

グーグルはグーグルフォトでそのような不十分な保護を公然と述べていないが、セキュリティスイッチを提供している

ロバートウィブリンは、Googleフォトはこの事実を顧客に明らかにしないと主張しています。さらに懸念されるのは、メディアの統計を決定または確認するための決定的な方法がないことです。言い換えれば、Googleの顧客が共有写真を閲覧した頻度と対象者を特定しようとする、適切な情報はありません。

Googleはそのシンプルさと使いやすさで知られています。それが開発する製品は通常、複雑な設定ページを欠いています。ユーザーは、特定の設定をすばやくナビゲートしたり、検索したりすることができます。多くの場合、特定のアクションまたはコマンドに関連する設定のほとんどは、同じものを実行しているときに表示されます。ただし、Googleフォト、特にメディアの共有には当てはまりません。

PDA – Googleフォトの共有はデフォルトで公開されています（制限する方法はありません） https://t.co/Toc01tUNw7

-セルゲイ・ヴェルシニン（@svershin） 2019年7月16日

Windows10ラグ

Googleフォトでは、メディアの共有を無効にして、他のユーザーがメディアにアクセスできないようにする方法について、明確で直接的な情報を提供していません。サービスのユーザーは、共有メニューにアクセスして、特定の共有アルバムにカーソルを合わせる必要があります。ポップアップメニューには、アルバムを削除するオプションがあります。ただし、Googleフォトの共有メディアへの不正アクセスを制限する別の方法があります。アルバム全体を削除する代わりに、ユーザーはアルバムオプションでリンクの共有を停止するオプションを検索できます。

明示的な許可なしにコンテンツにアクセスするこの最近発見された、まだ使用可能な方法は非常に深刻です。 GoogleフォトのインターフェースはGoogleドライブと非常によく似ています。さらに、この2つは、ごく最近まで本質的にリンクされていました。これにより、複数のユーザーは、フォトにドライブと同じ認証と制限があると想定します。ただし、明らかにそうではありません。さらに、最近のリンク解除により、問題はさらに複雑になっています。

興味深いことに、GoogleがGoogleフォトの共有動作をGoogleドライブの共有動作に一致させることはそれほど難しくないかもしれません。 Googleドライブは、YouTubeの「プライベート」動画と同じようにプライベートシェアを扱います。許可された視聴者のみがそのようなビデオにアクセスできます。ただし、Googleフォトは、メディアをYouTubeの「非公開」動画として扱っているようです。人がビデオへのリンクを持っている場合、彼は同じものを簡単に見ることができます。 PhotosがURL内またはランディングページで認証および制限ルールを追加し始めた場合、メディアは不正アクセスから保護される可能性があります。