Ломанули 5000 аккаунтов Dropbox
Компания Dropbox сообщила, что в августе хакеры получили доступ примерно к 5000 пользовательских аккаунтов. В некоторых из них злоумышленники не только полюбовались на содержимое, но и скачали файлы - впрочем, по данным компании, до пользовательских файлов они добрались менее чем в трети взломанных учетных записей.
Самое интересное здесь - способ проникновения. Оказалось, что у Dropbox сохранилась древняя интеграция с Lenovo ID, позволявшая входить в облачное хранилище через учетную запись Lenovo. Слово "древняя" в данном случае не художественное преувеличение: сама Lenovo назвала эту систему "устаревшей интеграцией". А устаревшая интеграция - это такая дверь, про которую хозяева давно забыли, зато грабители неожиданно выяснили, что она прекрасно открывается.
Проблема в системе проверки электронной почты Lenovo позволяла создать Lenovo ID с адресом потенциальной жертвы и через него попасть в соответствующий аккаунт Dropbox. Особенно успешно это работало с учетными записями, владельцы которых не включили двухфакторную аутентификацию: пароль от Dropbox злоумышленникам вообще не требовался.
Несанкционированный доступ происходил с 4 по 21 августа. Обнаружив проблему, Dropbox завершила все сеансы, открытые через Lenovo ID, разорвала связи между учетными записями Lenovo и Dropbox и наконец потребовала вводить пароль Dropbox при подобном входе. Революционная технология безопасности - чтобы войти в защищенный аккаунт, теперь нужно знать пароль от этого аккаунта.
Dropbox уведомила пострадавших пользователей и регуляторов по защите данных. Акции компании после сообщения упали примерно на 2,4%. Lenovo при этом заявила, что ее собственные пользователи не пострадали, а расследование продолжается. В общем, все необходимые меры были приняты - сразу после того, как хакеры наглядно объяснили, какие именно меры следовало принять заранее.
P.S. Прочитав это всё, наткнулся на пост Олега Куваева в FB.
Dropbox была всегда очень хорошей компанией и уже несколько лет я этой штукой пользовался и всё было прекрасно, но сейчас что-то с ней случилось.
То ли она решила покончить самоубийством или в ее главе стал полный мудак. Прекрасный удобный сервис вдруг Бац! и перестал работать... на всех дивайсах. Саппорт забаррикодировался за бетонными стенами и молчит как рыба. Жалоб море ибо компания массовая. Но они просто молчат и продолжают брать деньги.
Кажется мы наблюдаем кино "как спустить отличный бизнес в унитаз". Подозреваю человеческий фактор.
Что у нас есть на замену?
P.P.S. Я сам Dropbox давно не использую. Сначала не понравилось, что они резко подняли цены за терабайт, также замучили некоторые глюки, связанные с хранением в облаке оперативных документов. И когда я купил лицензию MS Office 365, куда входит по терабайту OneDrive для каждого из пяти аккаунтов, то перешёл на OneDrive и пользуюсь им много лет. Работает очень пристойно, особенно учитывая тот факт, что он у меня трудится в достаточно сложном режиме и синхронизует данные для нескольких устройств.
