Ошибка Dropbox позволила входить в аккаунты без пароля
На днях серьезная ошибка безопасности позволяла всем желающим входить в чужие аккаунты Dropbox без пароля. По данным Techcrunch, ошибка была создана обновлением кода в 13:54 PST и исправлена лишь 17:46 PST. Все это время любой желающий мог получить доступ к данным чужого аккаунта Dropbox при помощи одного лишь имени пользователя.
К счастью для Dropbox и всех ее пользователей, информация о проблеме не успела попасть в дурные руки. Тем не менее, для компании, которая заявляет о своей защите как об этой из главных своих возможностей (компания использует шифрование AES-256), и затем выкладывает код без его тщательной проверки, само по себе существование проблемы уже заставляет задуматься.
Облачное хранилище файлов Dropbox позволяет хранить файлы на удаленном сервисе и синхронизировать их с компьютерами и мобильными устройствами, на которых установлен клиент Dropbox. Бесплатно пользователям предоставляется 2ГБ пространства.
Теги: Dropbox
www.winline.ru