Zranitelnost sdílených odkazů služeb Dropbox a Box

Zranitelnost sdílených odkazů služeb Dropbox a Box

Společnost IntraLinks, která provozuje službu na sdílení souborů narazila při analýze AdSense reklamních kampaní konkurentů Dropbox a Box.com na vážnou zranitelnost jejich systému sdílení souborů.

Obě tyto služby umožňují svým zákazníkům sdílet soubory s dalšími uživateli pouze na základě URL odkazu, bez nutnosti autentizace. Pokud takový dokument ale obsahuje odkaz a uživatel na něj klikne, správce odkazované stránky se dozví potřebný odkaz na přístup k souboru. Takové odkazy je dokonce možné odhalit pomocí systému AdSense, pokud je uživatel místo doadresního řádku zadá do vyhledávače. Dropbox už oznámil opravu zranitelnosti a vypnutí odkazů u starších souborů, zatímco Box.com záležitost vyšetřuje. Ani jedna ze společností si není vědoma skutečného zneužití této zranitelnosti.

Sdílet článek:

Novinky eABM

Novinky nejen ze světa IT
Martin Holeček | 15. červenec 2019

V minulém týdnu jsme u jednoho z našich klientů řešili neobvyklou havárii - přímý zásah bleskem. Kolem 19 h se rozezvonil náš hotline telefon a obdrželi jsme zprávu, že horský penzion byl zasažen bleskem.

Pavel Vráblík | 14. červenec 2019

Český, dlouhá léta vyvíjený program Salamander od společnosti Altap zaznamenal s vydáním verze 4.0 velkou změnu. Díky spojení se společností Fine se Altap Salamander stává nyní zcela zdarma. Využít ho můžou jak domácí uživatelé tak firmy v komerčním prostředí.

Václav Dobiáš | 9. červenec 2019

Rádi bychom vám představili nový UPS Eaton 91PS, který je nástupcem osvědčeného modelu Eaton 9155.