Na konferenci Hack.LU mluvili Florian Ledoux a Nicolas Ruff z organizace EADS o bezpečnosti synchronizačního klienta služby Dropbox. Během svého výzkumu nenarazili na žádnou vážnou bezpečnostní chybu, která by mohla ohrozit všechny uživatele. Podařilo se jim ovšem odhalit chybu v ověřování certifikátu při komunikaci s jiným Dropbox klientem na lokální síti. Toho může útočník zneužít například pro sledování pohybu souborů uživatele. O chybě byl Dropbox již informován a je možné, že už je opravena.
Klient služby Dropbox neobsahuje žádnou kritickou bezpečnostní chybu
12. 11. 2012
5
nových názorů
-
-
Lael Ophir (neregistrovaný)
Zrovna od lidí pracujícíh v IT bych čekal, že chápu výrazný rozdíl mezi "nenašli jsme v tom žádnou závažnou bezpečnostní chybu" a "neexistuje v tom žádná závažná bezpečnostní chyba". Hint pro autora: když se projdete v lese a neuvidíte žádnou houbu, co to podle vás znamená? Že jste žádné houby neviděl, nebo že tam žádné nejsou?
