Dropbox
מחקר: יישומי אחסון בענן משאירים עקבות במכשירים הסלולריים
תחת הכותרת "שימוש בסמארטפונים כהרשאה לעדויות ראייתיות הכלולות בשירותי אחסון בענן", מתארים החוקרים את כמות הנתונים הנותרת בטלפונים סלולריים ● הקבצים אמנם בלתי נראים, אך יכולת השחזור מאפשרת שימושים משפטיים וראייתיים במקרה הצורך ● על פי החוקרים, "בתסריטים מסוימים, השחזור מאפשר גישה לנתונים נוספים שאוחסנו בענן על ידי אותו בעל חשבון"
דרופבוקס רכשה את חברת הסטארט-אפ Snapjoy
החברה הנרכשת מספקת שירות ענן לארגון תמונות באלבומים ● הפלטפורמה שלה יכולה לשמש לאיסוף תמונות ממקורות רבים, מקוונים ובלתי מקוונים - כמו אתר פליקר, מחשבים נייחים או מכשירי iPhone - ולאחסונן במסגרת חשבונות בשירות הענן שלה ● אפשר לשתף את כל התמונות או את חלקן, להזמין חברים לצפות בהן או להציג אותן ברשתות חברתיות
דרופבוקס הוסיפה תהליך אימות חשבון המורכב משני צעדים
התהליך יאפשר למשתמשים להוסיף עוד שכבת הגנה בדמות קוד אבטחה אותו הם יצטרכו להקליד, מעבר לשם המשתמש והסיסמה ● זאת, לאחר שבאחרונה סבלה דרופבוקס מכניסות לא מורשות לחשבונות של מנוייה, שבוצעו באמצעות שמות משתמשים וסיסמאות שנגנבו מאתרים אחרים
בשירות Dropbox מודים: חשבונות של משתמשים נפרצו
בתום חקירה של שבועיים הודו בשירות Dropbox, כי פורצים נעזרו בשמות משתמש וסיסמאות שנגנבו באתרים אחרים כדי לפרוץ לחשבונות של משתמשי השירות ● לדבריהם, "אחת הסיסמאות שנגנבו שימשה לכניסה לחשבון של עובד שלנו, שהכיל מסמך ובו כתובות דואר אלקטרוני של משתמשים; אנחנו משערים שזו הסיבה לדואר הזבל שקיבלו המשתמשים"
Dropbox הודתה: עקב תקלה זמנית ניתן היה לגשת לכל חשבון ללא סיסמה
חברת הסטארט-אפ מסן פרנסיסקו ייחסה את השגיאה ל-"עדכון קוד שכלל באג במנגנון אימות הזהות" ● "זה לא אמור היה לקרות", אמר ארש פרדובסקי, מייסד Dropbox ומנהל הטכנולוגיה הראשי של החברה ● לדבריו, "יישמנו אמצעי בקרה הדוקים יותר וננקוט באמצעים נוספים כדי למנוע תקלה דומה בעתיד"
תלונה: שירות דרופבוקס מטעה לקוחות בנוגע למדיניות האבטחה שלו
חוקר אבטחה ופרטיות הגיש תלונה לוועדת הסחר הפדרלית האמריקנית ובה טען, כי המידע שמספקת החברה בדף תנאי השירות שלה בכל הנוגע לאבטחה אינו תואם את המציאות ● מדרופבוקס נמסר בתגובה שהתלונה "לא ראויה ומעלה נושאים שהתייחסנו אליהם בעבר"
