Obě tyto služby umožňují svým zákazníkům sdílet soubory s dalšími uživateli pouze na základě URL odkazu, bez nutnosti autentizace. Pokud takový dokument ale obsahuje odkaz a uživatel na něj klikne, správce odkazované stránky se dozví potřebný odkaz na přístup k souboru. Takové odkazy je dokonce možné odhalit pomocí systému AdSense, pokud je uživatel místo doadresního řádku zadá do vyhledávače. Dropbox už oznámil opravu zranitelnosti a vypnutí odkazů u starších souborů, zatímco Box.com záležitost vyšetřuje. Ani jedna ze společností si není vědoma skutečného zneužití této zranitelnosti.
Zranitelnost sdílených odkazů služeb Dropbox a Box
Společnost IntraLinks, která provozuje službu na sdílení souborů narazila při analýze AdSense reklamních kampaní konkurentů Dropbox a Box.com na vážnou zranitelnost jejich systému sdílení souborů.
Novinky eABM
Novinky nejen ze světa IT
Vyzkoušejte renovované tonery – uspoříte 80 % a ještě pomůžete životnímu prostředí
František Fajna | 24. duben 2024
Každá tiskárna si zaslouží být v nejlepší formě. Tu můžete zajistit renovovanými tonery, které nejenže šetří peníze, ale i životní prostředí.
celý článek
Moderní webové stránky od 9 999 Kč
František Fajna | 16. duben 2024
Potřebujete nový web? Váš starý web už je přeci jen příliš starý? Neumí to, co aktuálně potřebujete? Nefunguje vám komunikace s dodavatelem původního webu a chcete to změnit?
celý článek
Nabídka repasovaných Notebooku
František Fajna | 9. duben 2024
Potřebujete notebook pro práci, školní počítač pro děti nebo zařízení pro celou rodinu? V naší nabídce naleznete široký výběr kvalitních produktů za skvělé ceny.
celý článek