Google finalmente ha tomado medidas para prevenir un tipo de ataque molesto y potencialmente peligroso que podría permitir que los actores de amenazas agreguen invitaciones no deseadas al calendario.

La capacidad de un extraño para agregar una invitación no deseada en el Calendario de Google no solo podría obligar a los usuarios a lidiar con las notificaciones de invitación todo el tiempo, sino que también representa un riesgo de seguridad. Los delincuentes pueden usar este ataque para engañar a las personas para que accedan a sitios web de phishing o incluso para instalar malware, lo cual es una buena razón para que Google lo solucione. Desafortunadamente, algunas personas quieren que las invitaciones se agreguen automáticamente, y deshabilitar por completo la opción los habría castigado.

La empresa agregó dos opciones para los usuarios. Pueden tener invitaciones agregadas automáticamente, o pueden agregarlas automáticamente si el usuario confirmó su asistencia en la invitación al evento por correo electrónico.

"Estos controles adicionales pueden ayudarlo a administrar su calendario con menos trabajo manual al garantizar que no aparezcan eventos no deseados y que solo vea los eventos que son importantes para usted", dijo la compañía en una publicación de blog.

Estas nuevas opciones crean algunos escenarios adicionales, que deben tenerse en cuenta, como explica Google:

· Si elige que solo se agreguen eventos si confirma su asistencia, verá una opción adicional para permitir que aquellos que tienen permiso para ver o editar sus eventos vean todas las invitaciones.

· Cuando cambia la configuración, solo determina si se agregan eventos futuros a su calendario. Todos los eventos que ya están en el calendario permanecerán visibles a menos que los elimine.

· Si elige agregar solo eventos cuando confirma su asistencia, recibirá una invitación por correo electrónico a todos los eventos, incluso si el organizador elige no enviar uno. Esto ayudará a evitar que se pierda eventos. Tenga en cuenta que esto no se aplica a las actualizaciones, solo a las invitaciones.

· Hemos movido la opción de notificación ("Sí, pero solo notificarme si he respondido Sí o Quizás") a la sección de notificaciones para ayudarlo a administrar mejor cuándo recibe notificaciones.

Además, la opción está desactivada de forma predeterminada, por lo que los usuarios deben habilitarla desde la configuración de Google Calendar. La implementación ya ha comenzado y se implementará para todos los usuarios en las próximas semanas.