Dropbox сливал кому попало секретные URL через referer
Облачное хранилище отчиталось о зализывании пробоины — уязвимость Dropbox заключалась в передаче произвольным сайтам "секретных" URL документов. В одном из вариантов использования Dropbox доступ к файлу получает только тот, кто знает прямую ссылку на нужный файл. Если расшаривался для ограниченного круга лиц документ со ссылками, и по этим ссылкам были клики-переходы — произвольные сайты видели секретные URL в реферах. Таким образом, все кто имеет доступ к статистике сайтов на которые совершались переходы, могли видеть и секретные адреса. Теоретически, больше всего адресов, должно было утечь в популярные системы статистики, например производства Google. В истории интернета уже было несколько скандалов связанных с индексацией поисковиками "секретных" частей сайтов, без злого умысла со стороны поисковиков.
Сейчас Dropbox отключил все старые секретные ссылки, для расшаривания их необходимо пересоздать заново.
Каждый третий из числа самых популярных вебсайтов – в группе риска В Firefox запретили вирусам менять новую вкладку Сервис обещает избавить Интернет от "сломанных" ссылок Cylance: хакеры могут воровать пароли пользователей Windows через службу SMB Обновилось руководство Google по перемещению сайтов Новые инструменты от Google для быстрого управления настройками Торговых кампаний Impress: многоцелевой сервер приложений для Node.js Внедрение через URL: www.site.ru/?jn=xxxxxxxx Google ежесекундно получает восемь запросов на удаление пиратских ссылок Google убрала более 170 тысяч ссылок по “праву быть забытым”
Обратная связь