Το Dropbox παραδέχεται επίθεση, εξοπλίζεται για περισσότερη ασφάλεια

[dimitris2006]

Η δημοφιλής υπηρεσία αποθήκευσης δεδομένων στο Cloud του Dropbox, επιβεβαίωσε σήμερα μέσα από δημοσίευμα στο επίσημο blog της την προσπάθεια χάκερ να εισέλθουν σε λογαριασμούς χρηστών τις τελευταίες δύο εβδομάδες. Το ζήτημα ξεκίνησε πριν από μερικές ημέρες όταν μερικές εκατοντάδες χρηστών της υπηρεσίας λάμβαναν ανεπιθύμητα email από αυτή σχετικά με διαφημίσεις για καζίνο.Στο δημοσίευμα αναφέρεται ότι ύστερα από έρευνα των ανθρώπων του Dropbox ορισμένα ονόματα και κωδικοί χρηστών έχουν παραβιαστεί από χρήστες που λανθασμένα έδωσαν τα στοιχεία τους σε ιστοσελίδες που έχουν το ίδιο περιβάλλον με την υπηρεσία. Αναφέρεται ακόμη ότι οι χρήστες αυτοί έχουν ειδοποιηθεί έτσι ώστε να προστατεύσουν τους λογαριασμούς τους. Η πηγή του κακού φαίνεται να ξεκίνησε όταν ένας κλεμμένος κωδικός χρησιμοποιήθηκε για την απόκτηση πρόσβασης στο λογαριασμό ενός εργαζομένου του Dropbox, ο οποίος περιείχε ένα έγγραφο με τα email των χρηστών της υπηρεσίας.

 

Η υπηρεσία του Dropbox εξοπλίζεται με νέα μέτρα ασφαλείας στους λογαριασμούς των χρηστών με το πιο σημαντικό να είναι η πιστοποίηση των χρηστών με δύο τρόπους. Πιο συγκεκριμένα ο χρήστης μπορεί να επιλέξει εκτός από του προσωπικού του κωδικού, να εισαγάγει ακόμη ένα προσωρινό κωδικό ο οποίος θα του αποστέλλεται μέσω γραπτού κειμένου στο κινητό του. Η συγκεκριμένη δυνατότητα θα είναι διαθέσιμη μέσα στις επόμενες εβδομάδες. Επίσης έχουν προστεθεί νέοι αυτοματοποιημένοι μηχανισμοί ανάλυσης ύποπτων δραστηριοτήτων στους λογαριασμούς, ενώ μια νέα σελίδα καταγράφει όλες τις ενεργές συνδέσεις του εκάστοτε λογαριασμού. Σε ορισμένες περιπτώσεις θα απαιτείται η εισαγωγή ενός νέου κωδικού (για παράδειγμα εάν ο τρέχον κωδικός είναι συνηθισμένος ή δεν έχει αλλαχθεί για μεγάλο χρονικό διάστημα).

 

Site: cnet.com

[Bourdoulas]

Λογικό είναι να αποτελέσει στόχος. Ευτυχώς δεν παραβιάστηκε. Καλό είναι να θωρακίσει περισσότερο την ασφάλεια. Το μεγαλύτερο πρόβλημα όμως είναι PEBCAK!

[21century]

Καιρός ήταν να το καταλάβουν επιτέλους...

[argirisparxas]

Πάλι καλά που το κατάλαβαν και θα το διορθώσουν.

[user69]

Ελπίζω να μη βρεθούν τα αρχεία μας διασκορπισμένα στο διαδίκτυο...

 

 

Sent from my iPad using Insomnia

[darredevvil]

μάλλον δεν το γλιτώνουμε!

[fsbmaniac]

Οποίος ανεβάζει αρχεία προσωπικα-σημαντικά κτλ ...ειναι απλά τουλ χαζός ...ασφαλες δυκτιο είναι αυτό που είναι εκτός μπριζας και μόνο... Μην βασίζεστε σε ένα εξαρχής μη-ασφαλές περιβάλλον όπως το cloud ...απο την αρχιτεκτονική του είναι μη ασφαλές και ακατάλληλο για critical δεδομενα...