OneDrive es la plataforma de almacenamiento en la nube de Microsoft. Es una de las más utilizadas, por lo que siempre que aparece alguna noticia, como puede ser de un error, afecta a muchos usuarios. En este caso, se trata de un fallo que permite que otros sitios y aplicaciones tengan acceso total a los archivos. Esto puede comprometer tu privacidad en la red, lógicamente.
Este problema lo han descubierto desde Oasis Security. Esto ocurre ya que muchos sitios web permiten subir archivos desde OneDrive y otras plataformas. Por ejemplo, podemos nombrar ChatGPT, Slack o Trello. Puedes vincular tus cuentas y así subir contenido más rápidamente. El problema es que, más allá de un archivo o varios archivos seleccionados, podrían tener acceso al resto.
Fallo que permite que accedan a OneDrive
Piensa en un documento específico que quieres subir a Slack desde OneDrive y compartirlo con otras personas. La idea sería seleccionar ese archivo y permitir que se suba, sin que ello afecte al resto. Sin embargo, el fallo provoca que tengan acceso a todos los archivos que tengas alojados en la nube.
Según explican desde Oasis Security, OneDrive no permite control sobre el acceso puntual. Básicamente, significa que, si das permiso para acceder a un archivo, se lo estás dando también para el resto del contenido. Estarías otorgando permisos a esa plataforma, como las que hemos nombrado de ChatGPT, Slack o Trello, para acceder a todo lo que tienes en la nube.
En principio, estos permisos tienen un tiempo determinado. El problema es que se podrían utilizar tokens de actualización y extender ese periodo de acceso. Además, desde Oasis Security alertan de que el aviso de seguridad que reciben los usuarios al otorgar ese acceso, no es muy claro y no refleja correctamente el nivel de acceso.
Qué hacer para evitar problemas
Entonces, ¿qué puedes hacer para evitar problemas? La recomendación principal es revisar muy bien los permisos de las aplicaciones y eliminar las que ya no se necesiten. Para ello, tienes que entrar en tu cuenta de Microsoft, ir a la sección de aplicaciones y ver los permisos que has otorgado. En cualquier momento puedes dejar de permitir que tengan acceso.
Además, cuando un sitio web solicita acceso para los archivos de OneDrive, va a lanzar un mensaje. Tendrás que aceptar esa solicitud de permisos, por lo que basta con no hacerlo. Esto evitará que tengas problemas, ya sea a corto o largo plazo, con los archivos que tienes almacenados en esta plataforma.
Por tanto, es muy importante tener siempre un buen control sobre lo archivos que alojas en Internet. No importa si utilizas OneDrive o cualquier otra plataforma. Siempre debes asegurarte de que están protegidos y de que cualquiera no tiene acceso al contenido y no va a poder exponer tu privacidad en la red.
En este caso, se trata de un fallo que afecta a la nube de Microsoft. Sin embargo, puede ocurrir algo similar en cualquier otra plataforma. Desde RedesZone, te recomendamos siempre controlar correctamente lo que compartes en la red y no dar facilidades a posibles intrusos. Igual que puedes evitar fallos al subir archivos a Google Drive, también debes controlarlo en cualquier otra nube.
0 Commentaires