👽 🧗🏻 🐦 मुफ्त में Google डिस्क पर किसी भी आकार की फ़ाइलों को डाउनलोड करें और संग्रहीत करें। बग या सुविधा? 👲🏿 👨🏽‍🤝‍👨🏻 😶

मुझे हाल ही में Google ड्राइव में एक अजीब सुविधा मिली। Google ड्राइव वेब इंटरफ़ेस में क्रियाओं का एक निश्चित क्रम इस तथ्य की ओर जाता है कि हर कोई अपने खाते में किसी भी आकार की फाइलें अपलोड कर सकता है और साथ ही उन्हें संग्रहीत करने के लिए एक भी बाइट खर्च नहीं करता है।

बेशक, मैंने तुरंत बगहंटर कार्यक्रम के माध्यम से Google को रिपोर्ट करने का फैसला किया । लेकिन, अपने अफसोस के लिए, एक हफ्ते तक Google विशेषज्ञों के साथ संवाद करते हुए, मैं उन्हें समझा नहीं पा रहा था कि यह एक बग था। कर्मचारी इस बग को पुन: पेश करने में असमर्थ था और मुझे जवाब मिला कि "यह बग नहीं है, लेकिन एक विशेषता है" और मुझे आरटीएफएम भेजा गया। अंत में, Google ने टिकट को बंद कर दिया और मेरे ईमेल का जवाब देना बंद कर दिया।

चूंकि Google के साथ पत्राचार एक गतिरोध पर पहुंच गया है, इसलिए मैंने सार्वजनिक रूप से इस "फीचर" के बारे में बात करने का फैसला किया और, शायद, आखिरकार Google कर्मचारियों का ध्यान इस समस्या की ओर आकर्षित करें या कम से कम समझें कि मैं क्या कर रहा हूं। बिल्ली के नीचे Google के साथ पत्राचार का इतिहास और अवधारणा का प्रमाण है।

यह रिपोर्ट मैंने Google को भेजी है।

सारांश: सेवा का दुरुपयोग: नि: शुल्क असीमित फ़ाइल भंडारण, अंतरिक्ष की गिनती त्रुटि

पुन: पेश करने के लिए कदम:

एक नया Google ड्राइव खाता बनाएँ
फ़ाइल "आरंभ करना" दिखाई दिया
फ़ाइल पर राइट क्लिक करें, "संस्करण प्रबंधित करें" पर क्लिक करें
"आरंभ करना" के एक नए संस्करण के रूप में किसी भी फ़ाइल को अपलोड करें, कोई भी स्थान गिनती नहीं है, यहां तक कि उस फ़ाइल के लिए "हमेशा के लिए जाँच" के साथ।

ब्राउज़र / ओएस: कोई भी

हमला परिदृश्य:

कोई भी नियमित उपयोगकर्ता Google ड्राइव उपयोगकर्ता इंटरफ़ेस या अनुभवी उपयोगकर्ता के साथ Google ड्राइव एपि के साथ कर सकता है। एक उपयोगकर्ता बिना किसी भुगतान के असीमित फ़ाइलों को अपलोड कर सकता है और फ़ाइलों को हमेशा के लिए मुफ्त में स्टोर कर सकता है।

जैसा कि पाठ से स्पष्ट है, समस्या को पुन: उत्पन्न करने के लिए, आपको एक नया खाता बनाने की आवश्यकता है। फिर Google ड्राइव पर जाएं और फ़ाइल "आरंभ करना" ढूंढें, जो प्रत्येक नए खाते में स्वचालित रूप से बनाई गई है।

पहली बात जो मुझे तुरंत लगी, वह यह थी कि इस फ़ाइल का आकार 1 एमबी है, लेकिन इसमें 0 बाइट्स लगते हैं।

यह अजीब था क्योंकि पीडीएफ एक Google ड्राइव देशी भंडारण प्रारूप नहीं है और इसे एक सामान्य सीमा का उपयोग करना चाहिए। यह स्पष्ट था कि सेवा ने किसी तरह से इस फ़ाइल को सूची से बाहर रखा ताकि जगह की गिनती की जा सके। फ़ाइल की सरल प्रतिलिपि इस तथ्य को जन्म देती है कि फ़ाइल वास्तविक मेगाबाइट का वजन करना शुरू कर देती है।

हालाँकि, जैसा कि यह पता चला है, अगर किसी फ़ाइल को केवल एक नया संस्करण डाउनलोड करने की प्रतिलिपि बनाने के बजाय, यह नया संस्करण अभी भी 0 बाइट पर कब्जा करेगा।

इस लेख को प्रकाशित करने से पहले, मैंने एक नए खाते के साथ प्रयोग को दोहराया और बिना किसी समस्या के सफलतापूर्वक 15GB की सीमा के साथ एक खाते में 17GB लोड किया।

Google ड्राइव में, आप "सभी संस्करणों को सहेजें" विकल्प का चयन कर सकते हैं, मैंने जाँच की, यदि आप इसे चुनते हैं, तो फ़ाइल के सभी संस्करण सहेजे जाते हैं और स्थान बर्बाद नहीं करते हैं।

इस प्रकार, सरल चाल से आप Google ड्राइव में किसी भी आकार की फ़ाइलों की संख्या को संग्रहीत कर सकते हैं।

दुर्भाग्य से, एक Google कर्मचारी इस मुद्दे को पुन: पेश करने में असमर्थ था और मुझे एक वीडियो बनाने के लिए कहा:

Hey,

We're closing this bug, as you didn't provide enough details for us to determine what the security issue you're reporting. Feel free to update this report with additional details.

We tried to replicate it and wasn't able to, if you think you were able to feel free to share a proof of concept in a video.

If you didn't provide this yet, please include the reproduction steps (https://sites.google.com/site/bughunteruniversity/improve/help-us-reproduce-the-bug), an attack scenario (https://sites.google.com/site/bughunteruniversity/improve/writing-the-perfect-attack-scenario) and a short explanation why do you believe this is a technical security vulnerability.

Thanks!
Google Trust & Safety

मैंने अपने परीक्षण खाते से अपने Google Apps डोमेन में 15GB की सीमा के साथ एक वीडियो बनाया है ।

और थोड़ी देर बाद मुझे यह जवाब मिला:

नमस्कार,

POC के लिए धन्यवाद, हमने आपके द्वारा साझा किए गए वीडियो में देखा कि यह वीडियो स्क्रीन के दाईं ओर दिखाई दे रहे Gsuite खाते से संबद्ध है।
जी सूट भंडारण सीमा के बारे में अधिक जानकारी के लिए कृपया देखें। support.google.com/a/answer/172541?hl=en

अब आपकी रिपोर्ट * बंद * है

धन्यवाद!
Google ट्रस्ट और सुरक्षा

Google से संपर्क करने के मेरे और प्रयास असफल रहे, मैंने एक और टिप्पणी लिखने की कोशिश की, POC से वीडियो को एक नियमित खाते से फिर से जोड़ा, लेकिन प्रतिक्रिया केवल मौन थी।

अंत में, मैं यह कहना चाहता हूं कि मैंने यैंडेक्स बुगबाउटी में काफी भाग लिया और मेरी प्रस्तुत सभी रिपोर्टों पर हमेशा उत्कृष्ट प्रतिक्रिया मिली। दुर्भाग्य से, Google, मेरी राय में, इस तरह के संदेशों के बारे में बहुत अजीब है। सबसे अधिक संभावना है, इस तरह की प्रतिक्रिया के साथ Google अनुप्रयोगों में बग के बारे में जानकारी भेजने का यह मेरा पहला और अंतिम प्रयास है।

PS लिंक रिपोर्ट करने के लिए , अगर Google कर्मचारी अचानक हैबर पर मौजूद हैं, तो शायद वे स्पष्ट कर पाएंगे कि मैंने क्या गलत किया।

अद्यतन 02.26.2020:
आज बग को फिर से खोजा गया। सभी को धन्यवाद!

मुफ्त में Google डिस्क पर किसी भी आकार की फ़ाइलों को डाउनलोड करें और संग्रहीत करें। बग या सुविधा?

More articles: