Михал Марек Сүүлийн хэдэн цагийн дотор интернэтэд гарсан мэдээллээс үзэхэд 7 сая шахам хэрэглэгчийн нэвтрэх мэдээллийг цуглуулдаг Dropbox мэдээллийн сан хакерын халдлагын золиос болоод байна. Гэсэн хэдий ч ижил нэртэй үүл хадгалах сангийн ард байдаг Dropbox-ийн төлөөлөгчид ийм халдлагыг үгүйсгэв. Тэд Dropbox хэрэглэгчдийн нэвтрэх мэдээлэлд нэвтрэх эрхтэй гуравдагч этгээдийн нэг үйлчилгээний мэдээллийн санд халдсан гэж мэдэгджээ. Мэдээжийн хэрэг, ийм олон үйлчилгээ байдаг, учир нь Dropbox-ыг нэгтгэх, жишээлбэл, синхрончлолын үйлчилгээ гэх мэт олон зуун програмууд байдаг.
Өөрийнх нь мэдэгдлийн дагуу Dropbox хакеруудын халдлагад өртөөгүй. Харамсалтай нь хэрэглэгчийн нэр, нууц үгийг бусад үйлчилгээний мэдээллийн сангаас хулгайлж, дараа нь бусад хүмүүсийн Dropbox хаяг руу нэвтрэхийг оролдсон байна. Эдгээр халдлагууд өмнө нь Dropbox-т бүртгэгдэж байсан бөгөөд компанийн мэргэжилтнүүд зөвшөөрөлгүй ашигласан нууц үгүүдийн дийлэнх хувийг хүчингүй болгосон байна. Бусад бүх нууц үг хүчингүй болсон.
Дараа нь Dropbox блог дээрээ бүх зүйлийн талаар тайлбар хийлээ.
Dropbox нь задруулсан итгэмжлэлүүдийг буруугаар ашиглахгүй байхын тулд арга хэмжээ авч, задруулсан байж болзошгүй нууц үгүүдийг хүчингүй болгосон (болон магадгүй өөр олон нууц үг). Халдагчид хулгайлагдсан мэдээллийн санг бүхэлд нь гаргаагүй байгаа бөгөөд зөвхөн мэдээллийн сангийн "В" үсгээр эхэлсэн цахим шуудангийн хаяг агуулсан хэсгийн дээжийг л гаргажээ. Хакерууд одоо биткойны хандив авахыг хүсч байгаа бөгөөд санхүүгийн хандив авсны дараа мэдээллийн сангийн илүү олон хэсгийг гаргана гэж мэдэгджээ.
Тиймээс хэрэв та үүнийг хийж амжаагүй бол Dropbox руугаа нэвтэрч нууц үгээ солих хэрэгтэй. Аюулгүй байдлын хэсэг дэх Dropbox вэб сайтаас таны бүртгэлтэй холбоотой нэвтрэх болон програмын үйл ажиллагааны жагсаалтыг харах, мөн танихгүй апп-уудын зөвшөөрлийг устгах нь ухаалаг хэрэг болно. Хэрэв та нууц үгээ өөрчилбөл Dropbox бүртгэлтэй холбогдсон эрх бүхий ямар ч програм таныг автоматаар гаргахгүй.
Dropbox-ын хийдэг ийм функцийг дэмждэг аль ч бүртгэл дээр давхар хамгаалалтыг идэвхжүүлэхийг зөвлөж байна. Энэ хамгаалалтын функцийг Dropbox.com-ын аюулгүй байдлын хэсэгт асааж болно. Хэрэв та Dropbox-ын нууц үгээ өөр газар ашиглаж байсан бол нууц үгээ тэнд нэн даруй солих хэрэгтэй.
За тэгэхээр аль гуравдагч этгээд байсныг нийтлэх боломжгүй юм уу? Энэ нь хүмүүст хамгийн их тус болно гэж бодож байна.
3-р намын нэр одоохондоо мэдэгдэхгүй байна гэж бодож байна
Ганц биш байж магадгүй...
Юу болсныг тайлбарлаагүй будлиантай нийтлэл.
Dropbox-той ямар ч холбоогүй нэр, нууц үгийн мэдээллийн санг олж авсан хүн энэ үйлчилгээнд мөн эдгээр итгэмжлэлүүдийг туршиж үзсэн. (Тэр олон сервер дээр хүмүүс ижил нэр, нууц үгтэй байдгийг ашиглахыг оролдсон)