Google登录页面隐藏安全隐患 可以下载恶意文件-当前安全设置不允许下载该文件

Woods表示这意味着drive.google.com或者docs.google.com都能通过这个continue这个登录页面的有效参数来进行访问。聪明的黑客甚至能够上传恶意文件至受害人的Google Drive或者Google Docs账号，隐藏在官方Google登录链接中。当用户访问这个页面并进行登录的时候，能够在未经用户确认的情况下下载文件，这些文件使用类似于"Login_Challenge.exe"或者 "Two-Factor-Authentication.exe"这样的名称，欺骗用户点击安装。

对此Google官方回应道:

感谢你提供的BUG报告并让我们的用户更加安全。我们已经开始调查你提交的内容但是我们还是非常遗憾的告诉你我们做出决定并不会当做安全BUG进行追踪。你所提交的报告没有被我们的VRP所接受。对于技术安全漏洞的报告应该是影响机密性或用户数据的，但是我们认为你所提交的问题并没有影响。