Tech

DropBox: une faille de sécurité a laissé accessibles les comptes pendant 4 heures.

Les comptes des 25 millions d’utilisateurs de DropBox ont été rendu accessibles dimanche à 4:54 et ce pendant près de 4 heures. Il suffisait de saisir n’importe quel mot de passe pour rentrer dans votre Dropbox.

Le CTO de Dropbox a publié un message sur le blog de Dropbox, indiquant que tous les accès aux comptes avaient été enregistrés et que tous les utilisateurs dont le compte aurait été visité seront prévenus. Moins de 1% des comptes auraient été forcés selon Dropbox (pas loin de 250 000 comptes…) Ce bug serait issu d’une modification apportée par un développeur de Dropbox, et au fait que le cryptage/decryptage (AES256) des données intervient sur les serveurs de DropBox et non sur l’ordinateur de ses utilisateurs.

Cet incident marque du fer rouge ce service très populaire et repose la question épineuse de la sécurité sur ce type de service. Une enquète sur la problématique de la sécurité avait déjà été lancée par la « Federal Trade Commission » le 11 mai dernier, suite à la plainte de l’expert en sécurité Christopher Soghoian.

DropBox comptabilise 25 millions d’utilisateurs qui sauvegardent quotidiennement environ 200 millions de fichiers. La société fondée par Drew Houston et Arash Ferdowsi a reçu 7,2 millions de dollars d’investissement notamment de Sequoia Capital et Accel Parners

Richard Menneveux

CEO & Editor in Chief@Decode Media / Pour me contacter: richard@decode.media / Pour communiquer sur FrenchWeb, devenez partenaire, cliquez ici.

3 commentaires

  1. C’est quand même affolant ce type de faille qui mettent en jeu toute la sécurité d’une entreprise. C’est d’autant plus difficile à pardonner que le service est payant ( pour certain ).

    J’apprécie beaucoup Dropbox et continuerais à l’utiliser mais uniquement dans un cadre personnel, là où mes données sont moins sensibles.

  2. En quelques semaines cela fait quand même la 2eme info inquiétante sur la manière dont Dropbox gère la sécurité.

Bouton retour en haut de la page
DropBox: une faille de sécurité a laissé accessibles les comptes pendant 4 heures.
Face à Starlink, OneWeb lève 400 millions de dollars auprès de SoftBank et Hughes
Streamland Media rachète les activités post-production de Technicolor pour 30 millions d’euros
Le CES 2021 déçoit, exposants et visiteurs ne sont pas au rendez-vous
Robots logistiques: pourquoi Scallog se lance aux Etats-Unis
Galaxy S21: face à Apple, Samsung lance sa nouvelle gamme de smartphones 5G
Wikipédia: retour sur l’origine de la plus grande encyclopédie du monde