Coba jelasin Masalah dari Google Dokumen dong

Pada Mei 2017, serangan pengelabuan meniru penyebaran surel Google Dokumen di Internet. Serangan itu mengirim surel yang berpura-pura menjadi seseorang yang dikenal targetnya, dan kemudian meminta untuk membagikan sebuah dokumen dengan mereka. Setelah tautan di surel diakses, pengguna diarahkan ke sebuah halaman izin akun Google dimana perangkat lunak phising, sebuah aplikasi pihak ketiga bernama "Google Docs", meminta akses ke akun Google pengguna. Setelah akses diberikan, perangkat lunak menerima akses ke pesan Gmail pengguna dan buku alamat, dan mengirim undangan dokumen palsu baru ke kontak mereka. Serangan pengelabuan itu digambarkan oleh media sebagai "besar" dan "tersebar luas". Salah satu alasan serangan itu sangat efektif adalah bahwa pesan surelnya berhasil menerobos perangkat lunak spam dan keamanan, dan menggunakan alamat Google yang sebenarnya. Dalam beberapa jam, serangan dihentikan dan diperbaiki oleh Google, dengan juru bicara yang menyatakan bahwa "Kami telah mengambil tindakan untuk melindungi pengguna terhadap surel yang meniru Google Documents, dan telah menonaktifkan akun yang menyinggung. Kami telah menghapus halaman palsu, mendorong pembaruan melalui Safe Browsing, dan tim penyalahgunaan kami bekerja untuk mencegah spoofing seperti ini terjadi lagi".

Pada hari yang sama, Google menambah fitur perlindungan dari serangan pengelabuan pada Gmail di Android. Media memperhatikan bahwa, sementara perlindungan tambahan diumumkan pada hari yang sama dengan serangan, itu "mungkin tidak mencegah serangan minggu ini, namun, karena serangan itu melibatkan aplikasi 'Google Dokumen' yang bermaksud dan palsu yang di-host di domain Google sendiri". Pada awal Mei 2017, Ars Technica melaporkan bahwa "setidaknya tiga peneliti keamanan" telah mengangkat isu tentang ancaman, salah satunya pada Oktober 2011, dan bahwa penyerang atau penyerang di balik insiden yang sebenarnya "mungkin telah menyalin teknik dari bukti konsep yang dikirim oleh satu peneliti keamanan ke GitHub pada bulan Februari". Selain itu, laporan tersebut mencatat bahwa Google telah berulang kali diperingatkan oleh para peneliti tentang potensi ancaman, dengan peneliti keamanan Greg Carson mengatakan kepada Ars Technica bahwa "Saya tidak berpikir Google sepenuhnya memahami betapa parahnya ini dapat disalahgunakan, tetapi tentu saja peretas melakukan".