Το Dropbox παραδέχεται πως έπεσε θύμα hacking και προχωράει σε ενίσχυση της ασφάλειας του

[nnn]

Με blog post το Dropbox παραδέχθηκε πως έπεσε θύμα hacking την περασμένη εβδομάδα και πως έγινε μη εξουσιοδοτημένη πρόσβαση σε μερικούς λογαριασμούς χρηστών του.
Η παραβίαση έγινε με υποκλοπή κωδικών από άλλα sites σύμφωνα με τον Aditya Agarwal του Dropbox.

Ένας από τους λογαριασμούς που παραβιάστηκαν ανήκε σε εργαζόμενο του Dropbox σε έγγραφο του οποίου υπήρχαν διευθύνσεις email χρηστών της cloud υπηρεσίας με αποτέλεσμα την αποστολή spam σε αυτούς, δείχνοντας πως κάτι δεν πάει καλά.
Μετά από σχετική έρευνα από ανεξάρτητη εταιρία ασφαλείας το Dropbox θα λάβει επιπλέον μέτρα ασφαλείας
και δεν θα επιτρέπει την φύλαξη στοιχείων των χρηστών του σε έγγραφα των υπαλλήλων του.

Συγκεκριμένα :

• Two-factor authentication, a way to optionally require a unique code in addition to your password when signing in. (Coming in a few weeks)
• New automated mechanisms to help identify suspicious activity. We’ll continue to add more of these over time.
• A new page that lets you examine all active logins to your account.
• In some cases, we may require you to change your password. (For example, if it’s commonly used or hasn’t been changed in a long time)

Τέλος συστήνεται να μην χρησιμοιποιείται το ίδιο password σε πολλαπλά sites ενώ όσοι έπεσαν θύματα
του hacking έχουν ήδη ενημερωθεί από το Dropbox ώστε να αντιμετωπίσουν το πρόβλημα.

Πηγή : the nextweb

[nnn]

Επειδή και εγώ έλαβα spam email σε λογαριασμό "επίσημο" που χρησιμοποιώ σε συγκεκριμένες υπηρεσίες, πολλαπλά απαράδεκτο το Dropbox.

Από την μια αποθηκεύει emails σε αρχεία υπαλλήλων του και από την άλλη υπάλληλοι του χρησιμοποιούν κοινό password σε διαφορετικές υπηρεσίες


Αν και δεν πειράχτηκε ο λογαριασμός μου μόλις έλαβα εκείνο το spam, αμέσως άλλαξα password.

[blade_]

Μαλιστα..λες γι αυτο βροχη τα σπαμ τελευταια?

θα πρεπε να το περιμενουμε ομως...

[haniabal]

Κανείς δεν είναι ασφαλείς στο διαδίκτυο και καλά κάνουν που βελτιώνουν τα μέτρα ασφαλείας.

[knight]

Οι πιο πολύ το χρησιμοποιούν και για το πιο ασφαλές, και το διαφήμιζαν ότι τίποτα δεν παθαίνεις.. Φανταστείτε να έχετε όλη την δουλεία σας και να σας κλέψουν ή το πιο απλό να σας σβήσουν τα αρχεία σας.. Μεγάλη ζημιά τίποτα παραπάνω,, Για αυτό χίλιες φορές σε server μου που δεν είναι και "διάσημος" παρά εδώ στο μεγάλο σύννεφο..

[radjenef]

Γι' αυτό και είναι καλύτερο να κάνουμε encrypt τα σημαντικά αρχεία locally προτού τα ανεβάσουμε στο cloud. Προτείνω σε όλους ανεπιφύλακτα το BoxCryptor. Έχω αγοράσει license εδώ και ένα χρόνο και είμαι πολύ ικανοποιημένος:
https://www.boxcryptor.com/

[knight]

Πάλι δεν θα τα ανέβαζα στο cloud... αν και δύσκολα ο άλλος να το "σπάσει" αλλά ποτέ μην λες ποτέ λολ

[Tiven]

Ένας από τους λογαριασμούς που παραβιάστηκαν ανήκε σε εργαζόμενο του Dropbox σε έγγραφο του οποίου υπήρχαν διευθύνσεις email χρηστών της cloud υπηρεσίας

Εντάξει δεν λέω, άνθρωποι είμαστε αλλά είναι δυνατόν να συμβαίνουν πράγματα σαν και αυτό σε τέτοιου είδους υπηρεσίες όπου η ασφάλεια είναι ο μεγαλύτερος παράγοντας; Από την μία έχεις αυτό από την άλλη έχεις εταιρίες κολοσσούς που δεν κωδικοποιούν καν τους κωδικούς, αίσχος απλά.

[LEFTKOYL]

Από την στιγμή που τα αρχεία είναι σε cloud πολύ εύκολα “κάποιος/α” μπορεί να τα πάρει και θα έχει όσο χρόνο θέλει για να τα ανοίξει είτε αυτά είχαν κωδικούς είτε είχαν encryption, όλα σπάνε με τον χρόνο και τα κατάλληλα εργαλεία.

[Veldrin]

Πανέμορφα... Δυστυχώς για μερικούς οι cloud υπηρεσίες είναι αναγκαιότητα, καθώς μπορεί να δουλεύουμε locally ένα αρχείο που βρίσκεται στο cloud.. Η εμπιστοσύνη μου σε κάθε μεγάλη υπηρεσία έγκειται αποκλειστικά στη φήμη που τη συνοδεύει.

Μεγάλο foul απο το dropbox όχι στη σοβαρότητα του περιστατικού, αλλα στη σοβαρότητα που δεν είχε ωστε να μη γίνει όλο αυτό το σκηνικό.

[Tiven]

Από την στιγμή που τα αρχεία είναι σε cloud πολύ εύκολα “κάποιος/α” μπορεί να τα πάρει και θα έχει όσο χρόνο θέλει για να τα ανοίξει είτε αυτά είχαν κωδικούς είτε είχαν encryption, όλα σπάνε με τον χρόνο και τα κατάλληλα εργαλεία.

Αν είναι να καταφέρει να σπάσει τα αρχεία μου όταν θα με έχουν φάει τα σκουλίκια στο χώμα, χαλάλι του.

[DVader]

Μια χαρά κάνω που έχω ένα Serveraki στο εξωτερικό για τέτοιες δουλείες ! Τα ανεβάζω με WCP πάνω τέλος ! Public URL πρόσβασβ με http με SSL Protection και Apache Lock ... Εχω και εξιδικευμένο deamon που κάνει monitor όλα τα services που τρέχουν !

Τρώω άπειρες επιθέσεις κάποιες φορές βέβαια αλλά μέχρι τώρα τίποτα δεν έχει συμβεί !

- - - Updated - - -

Πανέμορφα... Δυστυχώς για μερικούς οι cloud υπηρεσίες είναι αναγκαιότητα, καθώς μπορεί να δουλεύουμε locally ένα αρχείο που βρίσκεται στο cloud.. Η εμπιστοσύνη μου σε κάθε μεγάλη υπηρεσία έγκειται αποκλειστικά στη φήμη που τη συνοδεύει.

Μεγάλο foul απο το dropbox όχι στη σοβαρότητα του περιστατικού, αλλα στη σοβαρότητα που δεν είχε ωστε να μη γίνει όλο αυτό το σκηνικό.

Πάντα δουλεύω remotely αλλά ποτέ πάνω σε cloud ... Στήνω πάντα δικές μου υπηρεσίες που εξυπηρετούν μοναχά εμένα και πάντα με ασφάλεια VPN !
Τα δεδομένα μου ποτέ δεν τα αφήνω στα αδιάκριτα μάτια των άλλων !

[marios32]

Μια χαρά κάνω που έχω ένα Serveraki στο εξωτερικό για τέτοιες δουλείες ! Τα ανεβάζω με WCP πάνω τέλος ! Public URL πρόσβασβ με http με SSL Protection και Apache Lock ... Εχω και εξιδικευμένο deamon που κάνει monitor όλα τα services που τρέχουν !

Τρώω άπειρες επιθέσεις κάποιες φορές βέβαια αλλά μέχρι τώρα τίποτα δεν έχει συμβεί !

- - - Updated - - -


Πάντα δουλεύω remotely αλλά ποτέ πάνω σε cloud ... Στήνω πάντα δικές μου υπηρεσίες που εξυπηρετούν μοναχά εμένα και πάντα με ασφάλεια VPN !
Τα δεδομένα μου ποτέ δεν τα αφήνω στα αδιάκριτα μάτια των άλλων !

Και πολύ καλά κάνεις, αλλά δεν έχουμε όλοι αυτή την ευχέρεια.

Είναι μια προσωρινή λύση πάντως το encryption.

[aroutis]

Εντάξει δεν λέω, άνθρωποι είμαστε αλλά είναι δυνατόν να συμβαίνουν πράγματα σαν και αυτό σε τέτοιου είδους υπηρεσίες όπου η ασφάλεια είναι ο μεγαλύτερος παράγοντας; Από την μία έχεις αυτό από την άλλη έχεις εταιρίες κολοσσούς που δεν κωδικοποιούν καν τους κωδικούς, αίσχος απλά.

Tωρα τι να πω ακριβώς, πόσους κανονισμούς ασφαλείας ακριβώς παραβίασε το συγκεκριμένο άτομο αναρτώντας αρχείο με emails που ανήκουν σε συνδρομητές της υπηρεσίας δεν μπορώ καν να σκεφτώ...

Απαράδεκτοι. Και λέω απαράδεκτοι γιατί τέτοιες ενέργειες τελικά στιγματίζουν όχι τον υπάλληλο αλλά την εταιρεία.

[knight]

Παιδιά το encryption σπάει είτε ssl είτε https είτε οτιδήποτε, απλά σπάει δύσκολα. Εδώ τις προάλλες σπάσανε το ssl και δεν μιλάω μετά από 50 ή 100 χρόνια. Ότι κλειδώνει--> ξεκλειδώνει , είναι νόμος.. Το θέμα είναι να μην είναι τόσο εμφανές αυτό που κάνεις, για να μπορέσεις να δώσεις μεγαλύτερη ασφάλεια αυτόματα.