خدمة “دروب بوكس” تصلح ثغرة عرضت بيانات المستخدمين للسرقة

[Light Life 0]

أجرت “دروب بوكس” تغييرًا على الميزة التابعة لها والتي تسمح للمستخدمين بمشاركة الروابط الخاصة بمستنداتهم المخزنة على خدمتها، وذلك بعد أن اكتشفت وجود ثغرة أمنية تسمح للأطراف الخارجية بالوصول إلى البيانات دون موافقة.
وكشفت خدمة التخزين السحابي على مدونتها أن الثغرة تعود أساسًا إلى بروتوكول Referer Header الذي وظيفته السماح لمواقع الإنترنت بتحديد الجهة التي جاء منها المستخدم عند تصفح الإنترنت، سواء كان محرك بحث أو إشارة مرجعية أو موقع إنترنت آخر.
وبذلك يمكن لأي شخص قادر على الوصول إلى بروتوكول Referer Header مثل مديري مواقع الإنترنت الخارجية الوصول إلى الرابط الخاص بالمستندات التي جرت مشاركتها.
وقالت “دروب بوكس” التي أكدت أنها لم تُبلغ بحدوث أي حالة لسرقة البيانات بسبب هذه الثغرة حتى الآن، إنها قامت بتعطيل جميع الروابط التي جرت مشاركتها قبل إصلاح الثغرة كليًا وحتى إشعار آخر، وتأمل الخدمة بإعادتها خلال الأيام القليلة القادمة حتى تتأكد من أن بيانات المستخدمين لن تتعرض للاختراق.
وأشار باحث أمني يدعى “جراهام كلولي” إلى أن هذه الثغرة قد تؤثر أيضًا على خدمة التخزين السحابي “بوكس” Box، وحذر مستخدمي خدمات التخزين السحابي من الإبقاء على جميع الروابط المشاركة خاصةً، وإبعادها تحديدًا عن محركات البحث، وذلك لتجنب وصول الأطراف الخارجية إلى بياناتهم.

[الرومانسى 0]

موضوع رائع بوركت

[Light Life 0]

يسعدنى ويشرفنى مرورك العطر

لكى منى أجمل باقة

الشكر والإحترام والتقدير

[الرسام 0]

موضوع فى قمة الخيااال طرحت فأبدعت دمت ودام عطائك ودام إبداعك

/128711691410.gif" border="0" alt="" />

[alizezo2000 0]

موضوع فى قمة الخيااال طرحت فأبدعت دمت ودام عطائك ودام إبداعك

/128711691410.gif" border="0" alt="" />

[فراشة الربيع 0]

دائما متميز فى الانتقاء سلمت على روعه طرحك نترقب منك المزيد

/128711691410.gif" border="0" alt="" />

[larayane 0]

دائما متميز فى الانتقاء سلمت على روعه طرحك نترقب منك المزيد

/128711691410.gif" border="0" alt="" />

[فراشة الربيع 0]

دائما متميز فى الانتقاء سلمت على روعه طرحك نترقب منك المزيد

/128711691410.gif" border="0" alt="" />

[dina 0]

موضوع قمة الروعه لطالما كانت مواضيعك متميزة تقبل مرورى .

/128711691410.gif" border="0" alt="" />

[Mr ToDAY 0]

يعطيك الف الف عافيه موضوع رااائع وجهود أروع ننتظر مزيدكم بشوووق

[فارس الاحلام 0]

شكرآ جزيلا على الموضوع الرائع والمميز واصل تالقك معنا فى المنتدى

[شيبساوي 0]

شكرآ جزيلا على الموضوع الرائع والمميز واصل تالقك معنا فى المنتدى

[alfahloy-alfahloy 0]

كالعادة إبداع رائع وطرح يستحق المتابعة شكراً لك

[KiNg KoNg 0]

كالعادة إبداع رائع وطرح يستحق المتابعة شكراً لك

[mohamed-kaid2 0]

كالعادة إبداع رائع وطرح يستحق المتابعة شكراً لك

[MaTaRy 0]

شكرا لك على الموضوع الجميل والمفيد ننتظرالمزيد من إبداعك الجميل