Несколько тысяч аккаунтов Dropbox взломали с 4 по 21 августа из-за бага в авторизации через сторонний Lenovo ID. Ошибка на стороне Lenovo позволяла привязать учётку к чужой почте и потом зайти в Dropbox с тем же email. Dropbox уже принудительно разлогинил всех, кто входил через Lenovo ID, и добавил обязательный ввод пароля для самого Dropbox. Айтишникам Челябинска тут простой вывод: сторонний SSO — удобно, но его слабое место может открыть дверь и в ваш сервис.
IT Челябинск — t.me/it_chelyabinsk
IT Челябинск
@it_chelyabinsk
Dropbox взломали через Lenovo ID: что случилось и почему это важно 🔒
Источники:
Этот пост опубликован в Telegram-канале IT Челябинск. Подписаться можно по ссылке: @it_chelyabinsk.