使用Google G Suite (Mail、Drive) 免費教育版的陷阱漏洞

國立大學網路管理員監守自盜，學生和老師們的機密資料紛紛透過Google G Suite 教育版的漏洞外洩，這才讓大家意識到，雖然是Google， ... Skiptocontent隱客集0使用GoogleGSuite(Mail、Drive)免費教育版的陷阱漏洞，你還在用嗎？ Published2017年12月4日 ·Updated2020年5月13日 GoogleGSuite密碼更新。

我們家算是很早一批投入GoogleApps（現在更名GSuite[1]）用戶，對於後台操作也算熟悉，不過因為內部使用人員不多，反而忽略一件小事情，實際上GoogleMail、Drive這些服務一直存在很大一個漏洞：「管理者」！剛好最近發生一起國立大學網路管理員監守自盜，學生和老師們的機密資料紛紛透過GoogleGSuite教育版的漏洞外洩，這才讓大家意識到，雖然是Google，卻是有漏洞的Google。

由於Google取消GSuite的免費版本，僅剩學校單位還能申請的教育版維持免費，加上近年雲端系統興起，下至幼稚園上至大學研究所，許多單位紛紛改用GoogleGSuite教育版，替學校省下大筆的網路建設費用，甚至還大放福利讓畢業校友也能回鍋申請無期限、無限制容量的信箱與網路硬碟（Drive）服務。

然而很多人都忘記一件事，雖然是Google服務，實際上這個網路環境一點都不安全。

就像這次國立大學的管理人員因為起了私慾，導致大量用戶隱私資料外洩一樣，只要有人的地方，就有漏洞。

對於已經習慣使用學校提供免費教育版服務的人來說，下一步就是將許多機密資料通通放在雲端，例如身分證影本、護照影本、帳號密碼紀錄、情書甚至是私密自拍影片等等，方便自己可以隨時隨地取用，就算出國旅行也不怕。

然而，實際上網路管理員只需要5秒，就能把全部資料「偷走」。

請見下圖，管理者只需要按一個鈕，就能輕鬆更改任何帳戶密碼，奪取用戶權限而替之。

GoogleGSuite密碼更新。

這個機制原本立意良善，把用戶管理的權限下放給網站管理者，然而在實際應用上可能比許多內容管理系統（CMS）還糟糕。

起碼那些系統更改密碼後，只會將新密碼寄到用戶信箱，但是Google卻允許管理者隨意重設密碼，雖然很方便，卻也明顯是一個大漏洞，畢竟我們根本不知道網路管理者到底是什麼人？如果哪一天突然無法登入學校信箱和網路硬碟，手動重新設定密碼後又可以正常使用，這時候你就該擔心除了駭客入侵外，是不是有可能被管理者盜用（正妹尤其要注意）。

一般來說有兩種人擁有權限專門管理校園網路，一種是資訊科系老師兼任行政職，另一種是就是學生，有些是從資訊社團直接擔任，有些則是自行主動應徵。

老師對於工作職掌的業務有較高的法律常識，加上工作穩定，相對來說比較不會輕易做出違法情事（怪老師例外）。

但是年輕學生對於法律責任意識相對較弱，加上充滿好奇心與性衝動，很有可能就出問題了。

舉例來說，你想不想知道自己暗戀女孩子的個人資料？ 雖然GoogleGSuite存在這個陷阱漏洞，但是免費的教育版也不是不能用，畢竟這套系統是市面上少數有著無限容量和強大管理功能等優點。

但是請大家千萬注意，千萬不要將重要資料存放在教育版本的信箱和網路硬碟裡頭，例如身分證影本、護照影本、帳號密碼紀錄、商業文件等等，請將這些重要資料另外存放在獨立信箱或是根本放在電腦內不要上傳網路。

你可以把免費教育版服務拿來存放一些不重要，卻又很佔空間的資料（不過說實話，用得這樣麻煩，我還寧可不用）。

參考文獻／備註GSuite（GoogleGSuite官網）是Google在訂閱基礎上提供的一套雲端運算生產力和協作軟體工具和軟體。

它包含Google廣受歡迎的網路應用程式，包括Gmail、Google雲端硬碟、Google環聊、Google日曆和Google文件。

167      Tags:GSuiteGoogle信箱免費大學密碼教育版漏洞管理者網路硬碟資訊安全工程師做你的外套擁抱著卻不被擁抱聽到你對他的撒嬌可笑的是我沒資格計較（誤）！工程師不是工具人，更不是愛的僕人喔（是在傲嬌什麼）。

發佈留言取消回覆 發佈留言必須填寫的電子郵件地址不會公開。

必填欄位標示為*留言*顯示名稱*電子郵件地址*個人網站網址用電子郵件通知我後續的迴響。

新文章使用電子郵件通知我。

Δ跟隨 「eFax」免傳真機！用網路、電子郵件收發Fax傳真文件111.10.13《讀新聞》當日焦點議題速覽111.10.11《讀新聞》當日焦點議題速覽中華民國111年國慶日快樂🇹🇼Line、Telegram聊天交友變投資詐騙好書籤讓閱讀更舒服（黃銅書籤尺設計文具）廚房流理臺洗碗槽提籠過濾網的優缺點分析投資詐騙濫發AppleiCloud垃圾訊息中華電信XGarmin低軌道衛星通訊裝置登山旅行SOS救命神器開賣用英語數字報電話、信用卡長數號碼的訣竅   載入迴響中...   發表迴響… 電子郵件(必要) 名稱(必要) 網站