Загружаем и храним в Google Drive файлы любого размера бесплатно. Баг или Фича?
Недавно я нашел странную особенность в Google Drive. Определенная последовательность действий в Google Drive веб интерфейсе приводит к тому, что каждый может загрузить файлы любого объема в свою учетную запись и при этом не потратить ни одного байта на их хранение.
Конечно, я сразу решил сообщить об этом в Google через программу BugHunter. Но, к моему сожалению, потратив неделю на общение со специалистами Google мне так и не удалось убедить их, что это баг. Сотрудник не смог воспроизвести этот баг и я получил ответ, что «это не баг, а фича» и меня отправили в RTFM. В конце концов Google просто закрыл тикет и перестал отвечать на мои письма.
Так как переписка с Google зашла в тупик, я решил публично рассказать о этой «фиче» и, возможно, наконец привлечь внимание сотрудников Google к этой проблеме или хотя-бы понять, что я делаю не так. Ниже под катом история переписки с Google и proof of concept.
Вот отчет, который я отправил в Google.
Summary: Service abuse: Free unlimited file storage, space counting error
Steps to reproduce:
- Create a new google drive account
- File «Getting started» appeared
- Right click on the file, click on «Manage Versions»
- Upload any amount of files as a new version of «Getting started», no space counting, even with «keep forever» checked for that file.
Any regular user can do that with google drive user interface or experienced user via google drive api. A user can upload unlimited amount of files without any payments and store files forever for free.
Как ясно из текста, чтобы воспроизвести проблему, необходимо создать новую учетную запись. После чего перейти в google drive и найти файл «Getting started», который создается автоматически в каждом новом аккаунте.
Первое, что мне сразу бросилось в глаза, что размер этого файла 1MB, но занимает он 0 байт.
Это было странно, так как PDF это не нативный формат хранения Google Drive и должен использовать общий лимит. Было понятно, что сервис каким-то образом исключает этот файл из списка на подсчет места. Простое копирование файла приводило к тому, что файл начинал весить реальный мегабайт.
Однако, как оказалось, если вместо копирования файла просто загружать новую версию, то эта новая версия все равно будет занимать 0 байт.
Перед тем как опубликовать эту статью, я повторил эксперимент с новой учетной записью и без всяких проблем успешно загрузил 17GB в аккаунт с лимитом 15GB.
В Google Drive можно выбрать опцию «сохранять все версии», я проверил, если ее выбрать, то все версии файла сохраняются и не тратят лимит места.
Таким образом, путем нехитрых ухищрений можно хранить сколько угодно файлов любого размера в Google Drive.
К сожалению, сотрудник Google не смог воспроизвести эту проблему и попросил меня сделать видео:
We’re closing this bug, as you didn’t provide enough details for us to determine what the security issue you’re reporting. Feel free to update this report with additional details.
We tried to replicate it and wasn’t able to, if you think you were able to feel free to share a proof of concept in a video.
If you didn’t provide this yet, please include the reproduction steps (https://sites.google.com/site/bughunteruniversity/improve/help-us-reproduce-the-bug), an attack scenario (https://sites.google.com/site/bughunteruniversity/improve/writing-the-perfect-attack-scenario) and a short explanation why do you believe this is a technical security vulnerability.
Я сделал видео со своего тестового аккаунта в моем домене Google Apps с лимитом 15GB.
И через некоторое время получил вот такой ответ:
Thanks for the POC, we noticed in the video you shared it is associated with Gsuite account visible on the right top of the video screen.
For more information on G suite storage limit please visit. support.google.com/a/answer/172541?hl=en
Your report is now *closed*
Thanks!
Google Trust & Safety
Дальнейшие мои попытки связаться с Google не увенчались успехом, я попробовал написать еще один комментарий, приложил еще раз видео с POC с обычного акаунта, но в ответ только тишина.
В заключение, хочу сказать, что я достаточно много участвовал в Yandex BugBounty и всегда получал отличную обратную связь по всем моим отправленным отчетам. К сожалению, в Google, на мой взгляд, очень странно относятся к таким сообщениям. Скорее всего, это моя первая и последняя попытка отправить информацию о баге в приложениях Google при такой обратной связи.
P.S. Ссылка на report, если на Хабре вдруг присутствуют сотрудники Google, возможно они смогут прояснить, что я сделал не так.
UPDATE 26.02.2020:
Сегодня баг переоткрыли. Всем спасибо! 
Как загружать файлы и папки на Google Диск
Каждая учетная запись Google поставляется с 15 ГБ бесплатного хранилища на Google Диске. Воспользуйтесь преимуществами этого облачного хранилища, загружая файлы и папки со своего настольного компьютера или мобильного устройства. Мы покажем вам, как это сделать.
Поддерживаемые типы файлов на Google Диске
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Однако обратите внимание, что существуют ограничения на размер файлов. Вы можете проверить полный список поддерживаемых типов и размеров файлов на Справка Google Диска страница.
Загрузить файлы на Google Диск
Загрузить файлы на рабочий стол (Windows, Mac, Linux, Chromebook)
Чтобы начать загрузку файлов на Google Диск, откройте веб-браузер на своем компьютере и запустите Гугл драйв сайт. Войдите на сайт под своей учетной записью Google.
После входа в систему откройте папку, в которую вы хотите добавить файлы. Затем на левой боковой панели выберите «Создать»> «Загрузить файл».
Откроется стандартное «открытое» окно вашего компьютера. В этом окне выберите файл или файлы, которые вы хотите загрузить в облако. Чтобы выбрать несколько файлов, удерживайте нажатой клавишу Ctrl в Windows или Command в Mac, щелкая файлы. Затем нажмите «Открыть».
В правом нижнем углу сайта Google Диска вы увидите диалоговое окно «Загрузка X элементов» (где «X» — это количество файлов, которые вы загружаете). В этом разделе будет отображаться зеленая галочка рядом с успешно загруженными файлами.
Хотя вы можете использовать другие вкладки во время этого процесса, не закрывайте эту вкладку и не закрывайте окно браузера, пока загрузка не будет завершена. После этого загруженные вами файлы будут доступны в вашей учетной записи Google Диска. Вы можете получить доступ к этим файлам с любого из ваших совместимых устройств и поделиться ими с друзьями и коллегами.
На мобильном устройстве (iPhone, iPad или Android)
Чтобы загрузить файлы со своего iPhone, iPad или телефона Android на Google Диск, сначала запустите приложение Google Диск на своем телефоне.
В приложении «Диск» откройте папку, в которую вы хотите добавить новые файлы. Затем в правом нижнем углу приложения коснитесь знака «+» (плюс).
Откроется меню «Создать». Здесь нажмите «Загрузить».
Откроется файловый менеджер вашего телефона. Выберите файл или файлы, которые вы хотите загрузить. Чтобы выбрать несколько файлов, нажмите и удерживайте первый файл, а затем нажмите любые другие файлы, которые хотите добавить.
И приложение «Диск» начнет загружать выбранные файлы в вашу учетную запись.
Загрузить папки на Google Диск
Как и файлы, вы можете загружать целые папки со своего компьютера на Google Диск. К сожалению, на мобильных устройствах это сделать нельзя.
Для начала зайдите на сайт Google Диска и откройте папку, в которую вы хотите добавить свою папку.
На левой боковой панели Google Диска выберите «Создать»> «Загрузить папку».
Диск загрузит вашу папку и все ее содержимое. Все готово.
Загружайте файлы и папки на Google Диск с помощью перетаскивания
Чтобы использовать этот метод, сначала откройте Google Диск в веб-браузере на своем компьютере. Перейдите в папку, в которую вы хотите загрузить файлы.
Теперь откройте файловый менеджер вашего компьютера, чтобы выбрать файлы и папки для загрузки. Используйте Проводник в Windows, Finder на Mac, приложение «Файлы» на Chromebook или предпочитаемый файловый менеджер в Linux. С помощью этих инструментов найдите папку или файлы для загрузки, перетащите эти элементы и поместите их на сайт Google Диска в своем веб-браузере.
Google Диск загрузит все ваши перетаскиваемые элементы в ваше облачное хранилище. Очень просто.
Преобразование документов Microsoft Office в формат Google на Диске
Чтобы файлы Office автоматически преобразовывались в формат Google, сначала запустите Google Диск в веб-браузере на своем компьютере. В правом верхнем углу Диска нажмите «Настройки» (значок шестеренки).
В открывшемся меню нажмите «Настройки».
В окне «Настройки» рядом с «Преобразовать загруженные файлы» включите параметр «Преобразовывать загруженные файлы в формат редактора документов Google». Затем нажмите «Готово» в правом верхнем углу.
Вот и все. Google Диск преобразует все будущие загрузки документов Office в соответствующие форматы Google.
Если вы предпочитаете не преобразовывать файлы автоматически, а вместо этого выборочно преобразовывать документы Office в форматы Google, вы можете сделать это для документов Word, Excel и PowerPoint.
По мере того, как вы добавляете все больше и больше файлов в свою учетную запись Google Диска, вам нужно будет убедиться, что они не загромождают ваше хранилище. У нас есть несколько советов по организации Диска, которые помогут вам упорядочить файлы в своей учетной записи.
Программы для Windows, мобильные приложения, игры — ВСЁ БЕСПЛАТНО, в нашем закрытом телеграмм канале — Подписывайтесь:)
Какие файлы можно хранить на Google Диске
Ниже перечислены ограничения на размеры файлов, хранящихся на Google Диске.
Документы
- Максимум 1 020 000 символов.
- Размер текстового документа, преобразуемого в формат Google, не должен превышать 50 МБ.
Таблицы
- Максимум 10 миллионов ячеек или 18 278 столбцов (до столбца ZZZ) для файлов, созданных в Google Таблицах или преобразуемых в этот формат.
- Максимум 10 миллионов ячеек или 18 278 столбцов, если импортировать таблицу из Microsoft Excel. Ограничение одинаково для файлов Excel и CSV.
- При преобразовании документа из Excel в Google Таблицы, из файла в Google Таблицах будут удалены ячейки, содержащие больше 50 000 символов.
Презентации
- Размер файла, преобразуемого в формат Google, не должен превышать 100 МБ.
Google Сайты (новая версия)
- Не более 15 000 000 символов на странице.
- Не более 40 000 000 символов на сайте.
- Не более 10 000 страниц на сайте.
- Не более 15 000 изображений на сайте.
Другие файлы
- Не более 5 ТБ.
Поддерживаемые форматы
На Диске можно хранить файлы любого формата. А ниже перечислены форматы файлов, которые можно открыть в этом сервисе.
Google вводит лимиты на объём данных, которые могут хранить пользователи
С 1 июня 2021 года у пользователей появятся ограничения на объём данных, которые они смогут хранить в облачном хранилище компании. Коснутся они всех сервисов, входящих в состав Google Drive: Google Docs, Sheets, Slides, Drawings, Forms и Jamboard.
Важно отметить, что всё фото и видео в высоком качестве, загруженные до 1 июня, учитываться в этом лимите не будут.
Есть большая разница между файлами «исходного» и «высокого» качества, сервис их распознает автоматически. На первый тип и сейчас установлен лимит — 15 ГБ, а на второй нет. Но, после первого июня лимит будет распространяться на оба типа файлов.
Изменения вступят в силу 1 июня. С этого числа у всех пользователей появится единый лимит на хранение данных в облачных сервисах — 15 ГБ. Сверх этого лимита можно будет загрузить данные только с подпиской Google One.