Dropbox: Vier Stunden Zugang für Alle
Für rund vier Stunden konnte man sich auf Dropbox in beliebige Accounts einloggen - auch mit falschem Passwort.
Dropbox stand für rund vier Stunden offen. Es war möglich, sich ohne korrektes Passwort in beliebige Nutzer-Profile einzuloggen. Der Fehler im Authentifizierungssystem wurde mittlerweile beseitigt.
Am Sonntag um 1.54 Uhr (Ortszeit San Francisco) habe ein System-Update zu einem Fehler im Authentifizierungssystem geführt. Dieser sei um 5.41 Uhr entdeckt worden, erklärt Dropbox-Mitgründer und CIO Arash Ferdowsi in einem Blogeintrag. Fünf Minuten später, um 5.46 Uhr, sei der Fehler wieder korrigiert gewesen.
Laut Ferdowsi waren weniger als 1 Prozent der Nutzer in dieser Zeitspanne eingeloggt. Aus Sicherheitsgründen wurden bei der Entdeckung des Fehlers alle Sessions beendet. Derzeit laufe eine Untersuchung, um herauszufinden, ob unerlaubt auf Accounts zugegriffen wurden. Die betreffenden Nutzer würden sofort in Kenntnis gesetzt. Falls jemandem Unregelmässigkeiten auffallen, sollten diese gemeldet werden.
Um einen solchen Fehler in Zukunft zu verhindern, kündigt Ferdowsi verbesserte Kontrollen und zusätzliche Sicherheitsmassnahmen an.
Vom Pilotprojekt zum KI-Produktivbetrieb: Die Hürden der Skalierung
Einladung zum Webinar: Vertrauen in KI schaffen - sichtbar, kontrollierbar, sicher
CERN und Mistral planen KI-Modell zur Analyse von Teilchenkollisionen
Onlinemagazin "Republik" meldet Datenabfluss
Harry Potter auf Bollywood-Art
Cyberangriffe auf Schweizer Organisationen verdoppeln sich im Jahresvergleich
Sprachmodelle klingen schlüssig - ziehen aber andere Schlüsse als Menschen
Proofpoint übernimmt Varonis für 6,3 Milliarden US-Dollar
Big Tech buhlt um die besten KI-Talente der Schweiz
