account Dropbox – Geekissimo

Dropbox, scovato bug nel sistema di autenticazione in due passaggi

Al pari di molti altri servizi online anche Dropbox mette a disposizione dei suoi utilizzatori un sistema di autenticazione a due fattori basato, appunto, sull’utilizzo non solo di un username e di una password ma anche di un ulteriore livello di autenticazione solitamente corrispondente ad un codice inviato tramite SMS o fornito mediante una chiamata al proprio numero di cellulare.

Nel corso delle ultime ore è stata però diffusa la notizia che il team di Q-CERT ha scoperto una vulnerabilità grazie alla quale è possibile bypassare il sistema di sicurezza a due passaggi di Dropbox sfruttando l’assenza di controllo sulla validità dell’indirizzo di posta elettronica.

Detta in altri termini per “farla franca” basta effettuare il login utilizzando un account simile a quello dell’utente che si intende attaccare.

Dropbox, infatti, non controlla l’autenticità dell’indirizzo di posta elettronica durante il processo di registrazione ragion per cui è sufficiente aggiungere un punto all’email per aggirare il sistema di autenticazione a due passaggi. Ad esempio se l’indirizzo email relativo ad uno specifico account Dropbox è [email protected] si potrà quindi digitare [email protected].

Dropbox: i nuovi utenti non potranno più creare cartelle pubbliche?

Novità in arrivo per Dropbox e, sopratutto, per i suoi utenti poiché coloro che nelle prossime settimane provvederanno a creare un nuovo account per servirsi del ben noto servizio di cloud storage non avranno l’opportunità di usufruire della cartella Public.

Si tratta di una scelta che, a quanto pare, è conseguenziale all’introduzione della nuova funzione mediante cui creare link condivisibili per qualsiasi file presente sul tanto amato servizio di cloud storage in modo tale da concedere l’opportunità, qualora necessario, di condividere il tutto in maniera decisamente ben più semplice e pratica rispetto al passato ed evitando quindi dover effettuare eventuali e fastidiosi spostamenti di file da una directory all’altra.

In principio, invece, l’unica modalità mediante cui poter condividere file con altri utenti servendosi di Dropbox era quella di creare apposite cartelle pubbliche e, di conseguenza, raggiungibili da tutti coloro ai quali era stato autorizato l’accesso.

Dropbox Widget, accedere rapidamente ai propri file Dropbox in un battibaleno!

Dropbox è uno dei migliori e siti per caricare file su internet e condividerli con estrema facilità. Con la creazione di un account gratuito è possibile ottenere uno spazio di 2 GB in cui “depositare” file di qualsiasi genere ed entità.

Dropbox è molto popolare anche per la presenza di un client desktop e di applicazioni per iPod Touch, iPhone e iPad, che permettono, senza accedere dal browser al proprio account, di sincronizzare tutti i propri file e gestirli in tutte le operazioni eseguibili (sia in lettura che in scrittura).