成人免费xxxxx在线视频软件_久久精品久久久_亚洲国产精品久久久_天天色天天色_亚洲人成一区_欧美一级欧美三级在线观看

云存儲Dropbox爆嚴重漏洞,用戶文檔可被Google搜到

安全
全球最大的個人云存儲服務商Dropbox是商務人士移動辦公的流行應用,但是近日Dropbox爆出一個極為嚴重的漏洞,通過鏈接方式分享的企業和個人敏感文檔可能會出現在Google的搜索結果中。

全球***的個人云存儲服務商Dropbox是商務人士移動辦公的流行應用,但是近日Dropbox爆出一個極為嚴重的漏洞,通過鏈接方式分享的企業和個人敏感文檔可能會出現在Google的搜索結果中。

[[112920]]

Dropbox在聲明中指出:

Drpbox用戶可以通過鏈接的方式分享文檔或文件夾,一般來說只有收到鏈接的用戶才能打開文檔。但是文檔分享鏈接下面這種情況中可能會被泄露給無關的人:

Dropbox用戶分享的文檔中含有第三方網站的超文本鏈接

任何人(包括用戶和非授權人士)點擊了文檔中的超鏈接

此時,HTTP引用報頭會把dropbox的文檔分享鏈接也泄露給第三方網站

任何能夠訪問此報頭的人,例如第三方網站管理員,可以通過這個鏈接獲取Dropbox用戶分享的文檔。

Dropbox的一個競爭對手——Intralinks的Graham Cluley在進行關鍵詞搜索時發現了這個漏洞,他發現在Google搜索結果中居然有很多是Dropbox中的用戶文檔分享鏈接,包括稅收、財務記錄、商業計劃等很多敏感信息。

Cluley指出Dropbox的文檔主要通過兩種方式被泄露:一種是文檔分享鏈接泄露漏洞(出現在Google搜索結果中),另外一個是超文本鏈接泄露漏洞(泄露給第三方網站管理員)。

***種泄露方式是當用戶錯誤將Dropbox文檔分享鏈接粘貼到Google搜索框而不是瀏覽器地址欄引發;而第二種泄露方式的觸發則是用戶點擊了分享文檔中指向第三方網站的超文本鏈接。

目前Dropbox表示已經采取以下措施防止漏洞造成更多損失:

在接到新的通知前,此前分享的含有漏洞的文檔將暫時被禁止訪問,Dropbox未來幾天將恢復那些不受此漏洞影響的文檔分享鏈接。

在此期間,建議Dropbox用戶立刻重新創建任何已經被分享的文檔(目前被禁止訪問)的文檔分享鏈接。

新創建的文檔分享鏈接不再存在此漏洞。

Dropbox企業版用戶可以限制文檔分享在團隊內部,以這種方式創建的文檔分享鏈接不受此次漏洞影響。

安全牛點評:Dropbox這樣的個人云存儲服務的流行一直是企業IT安全管理者頗為頭疼的問題,也是企業APP黑名單榜首的??停鄬ΡJ氐钠髽I如IBM在內部的BYOD政策中明令禁止使用dropbox,但更多的企業IT部門則扛不住業務部門甚至管理者的壓力,放任業務部門使用Dropbox之類的文檔分享和團隊協作應用,這是非常危險的。企業應當實施明確的BYOD政策,而成熟的移動應用管理的標志之一就是APP的黑名單白名單機制(甚至企業移動應用商店)。

責任編輯:藍雨淚 來源: 安全牛
相關推薦

2021-08-26 12:32:50

OpenSSL漏洞攻擊

2012-03-30 17:37:45

Google Play漏洞

2022-07-05 15:12:58

谷歌Chrome零日漏洞

2010-07-13 21:23:32

軟件安全安全漏洞

2021-03-31 11:29:12

OpenSSLDoS證書驗證漏洞

2011-08-30 16:11:03

2010-09-27 10:17:30

VDI

2014-11-04 10:23:14

2013-03-13 09:56:10

2012-09-28 16:21:26

2012-07-19 09:41:18

郵箱泄露安全漏洞

2016-11-09 23:26:45

2009-05-31 21:16:07

2014-10-17 09:12:35

2013-01-11 09:44:11

云存儲文件同步Dropbox

2015-08-10 17:03:25

2023-07-03 12:03:08

2009-05-30 10:04:56

2009-09-30 11:10:31

點贊
收藏

51CTO技術棧公眾號

主站蜘蛛池模板: 一区二区三区欧美 | 亚洲国产小视频 | 日韩精品一区二区三区四区 | 国产高清精品一区二区三区 | 亚洲一二三区在线观看 | 毛片大全| 一区二区三区小视频 | 国产一区二区三区精品久久久 | 欧州一区二区三区 | 操久久| 免费在线看黄 | 欧美日韩国产一区二区三区 | 久久9热| 成人黄色在线 | 成年人在线观看 | 欧美高清视频一区 | 国产福利资源 | 91电影| 人人干人人干人人干 | 国产粉嫩尤物极品99综合精品 | 婷婷久久综合 | 亚洲精品福利在线 | 在线播放国产一区二区三区 | 二区在线观看 | 免费在线观看黄视频 | 激情一区二区三区 | 91xxx在线观看 | 波多野结衣精品 | 色视频欧美 | 一区二区福利视频 | 久久这里只有精品首页 | 色妞av| 亚洲欧洲成人av每日更新 | 亚洲美女一区 | 色婷婷亚洲国产女人的天堂 | 国产精品一区二区精品 | 国产1区2区3区| 在线观看国产视频 | 久久久蜜桃| 久久草在线视频 | 91精品久久 |