DropBox nie sprawdzał haseł

Christopherowi Soghoianowi, który już wcześniej odkrył problemy z bezpieczeństwem usługi DropBox udało się ustalić, że przez kilka godzin ten popularny serwis nie weryfikował haseł swoich użytkowników.

W artykule na firmowym blogu firma potwierdziła, że poprawka w oprogramowaniu systemu spowodowała błąd w weryfikacji haseł. Jednak firma twierdzi, że niewielu użytkowników autoryzowało się podczas krytycznego okresu, a dzienniki pracy systemu zostaną sprawdzone pod kątem podejrzanej aktywności.

To nie pierwszy raz kiedy DropBox ma problemy z bezpieczeństwem, już wcześniej okazało się, że w reklamach usługi wirtualnego dysku określenie, że obsługa serwisu nie ma dostępu do treści przechowywanych plików oznacza zakaz administracyjny, a nie niemożność techniczną .

[za Dropbox , pastebin ]

Więcej o: