Dropbox 安全漏洞允許公眾訪問用戶文件數小時

在線存儲服務 Dropbox 透露，由於該公司的身份驗證系統存在缺陷，其係統上存儲的所有用戶文件在上週日的四個小時內都可以公開訪問。 Dropbox 目前擁有 25 萬用戶。

該公司的 CTO 在公司博客上承認，這顯然不應該發生； 到目前為止，還沒有關於該漏洞的更多細節。 據稱，不到 XNUMX% 的 Dropbox 用戶在安全中斷期間登錄； 在此期間登錄的任何人都會收到電子郵件，其中包含與活動相關的詳細信息以供審核。

不幸的是，像這樣的問題提醒我們所有人，“雲”雖然方便，但並不總是我們最重要文件的最佳位置。 再者，USPS 也會丟失重要的機密郵件——所以請抓住機會。 

來源（Dropbox 博客）

討論這個故事