2011年6月25日星期六
Dropbox密码保护机制失效4小时 zz
云储存服务商Dropbox遭遇了一次严重的安全问题,在太平洋时间6月19日1:54 pm到5:46pm之间,任何用户的帐号不用密码就可以直接访问。问题与程序代码有关,Dropbox在当天1:54 pm更新了代码,结果引进了一个影响认证系统的bug;直至5:41pm他们才发现问题,到5:46pm修正了问题。官方博客证实,已经向在此期待登录的帐号发送了电子邮件通知。Dropbox联合创始人Arash Ferdowsi表示,他们将加强安全确保不会发生同样事情。
标签: Authentication, Dropbox
订阅 博文 [Atom]