A Dropbox hazudott az ügyfeleinek az adatbiztonságról

A Dropbox egy széles körben használt, igen népszerű online adattárolási rendszer. A Szövetségi Kereskedelmi Kamara (Federal Trade Commission – FTC) vizsgálata szerint a cég hazudott az ügyfeleinek a szolgáltatásaiknál használt adatbiztosításról és titkosításról, hogy ezzel üzleti előnyre tegyenek szert.

A Dropbox ügyfelei számára azt hirdette, hogy a náluk elhelyezett fájlok teljesen titkosított módon vannak tárolva, még a cég dolgozói sem láthatják a fájlok tartalmát. Christopher Soghoian PH.D hallgató, aki egy évig dolgozott a FTC-nél egy múlthavi publikációja szerint azonban ez nem igaz, így a felhasználók és a Dropboxban tárolt adataik, ki vannak téve a kormány, vagy a Drobox alkalmazottak keresgélésének, amely komoly szerzői jogi problémákat vonhat maga után.

http://www.wired.com/threatlevel/2011/05/dropbox-ftc/


Legfrissebb sérülékenységek
CVE-2024-36984 – Splunk sérülékenysége
CVE-2024-36985 – Splunk RCE sérülékenysége
CVE-2024-6387 – sshd sérülékenysége (regreSSHion)
CVE-2024-20399 – Cisco NX-OS sérülékenysége
CVE-2024-2973 – Juniper Networks SSR és Conductor sérülékenysége
CVE-2024-27867 – Apple AirPods és Beats Firmware sérülékenység
CVE-2024-5276 – Fortra FileCatalyst sérülékenység
CVE-2024-5805 – MOVEit Gateway sérülékenység
CVE-2024-5806 – MOVEit Transfer sérülékenység
CVE-2024-28397 – js2py sandbox escape sérülékenység
Tovább a sérülékenységekhez »