Dropbox Trả Lời Về Nghi Vấn Lỗ Hổng Bảo Mật Trên OS X

12 Tháng Chín 20167:00 CH(Xem: 19556)
Dropbox Trả Lời Về Nghi Vấn Lỗ Hổng Bảo Mật Trên OS X
blank
Tháng 09/2016, nghi vấn Dropbox hack OS X xuất hiện sau khi có báo cáo cho rằng Dropbox không cần quyền admin như vậy. Về mặt kỹ thuật, Dropbox có thể tấn công SQL vào cơ sở dữ liệu và phá vỡ chính sách cấp quyền (authorization policy) của Apple. Người dùng cũng đang lo ngại về khả năng mật mã máy tính bị lưu lại trên đám mây của Dropbox khi nhập mật mã.

Nếu sử dụng Dropbox trên OS X, người dùng có thể truy cập System Preferences => Security & Privacy => Accessibility,  sẽ thấy Dropbox trong danh sách ứng dụng có quyền admin.

Ben Newhouse, thuộc nhóm desktop client của Dropbox, cho biết: “Chúng tôi yêu cầu cấp quyền truy cập một lần nhưng không mô tả những gì chúng tôi đang làm và tại sao. Chúng tôi sẽ khắc phục điều đó”.


Ben Newhouse cũng khẳng định rằng Dropbox không được xem hoặc lưu trữ mật mã quản trị của người dùng Mac. Ngoài ra, ứng dụng Dropbox không bao giờ nhìn thấy hoặc lưu trữ mật mã quản trị của người dùng. Hộp thoại xuất hiện là một API gốc của OS X (được tạo bởi Apple). Dropbox chỉ sử dụng các hàm truy cập API để tích hợp Dropbox với Office hoặc cửa sổ tìm kiếm và các giao diện người dùng khác.

Về việc Dropbox cần cấp quyền admin, Newhouse cũng đưa ra giải thích: “Chúng tôi kiểm tra và thiết lập các quyền lúc khởi động, nhằm để đảm bảo Dropbox hoạt động chính xác, hoạt động với bản cập nhật hệ điều hành và không làm phiền người dùng hay ghi đè lựa chọn của họ”
541Vote
40Vote
38Vote
26Vote
12Vote
4.357
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

19 Tháng Sáu 2019
Trước hết hãy thứ nhấn ngón tay vào phía sau hộp sọ, ngay phía trên cổ của quý vị. Nếu cảm giác có một chiếc gai nhỏ nổi lên, quý vị có thể nằm trong số những người đang phản ứng lại với việc dùng smartphone bằng cách tạo ra một lớp xương mới để giữ cho phần đầu và phần cổ không bị tổn thương trong quá trình cúi hoặc vươn cổ về phía trước.

19 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, theo báo cáo mới của VentureBeat, Nvidia đang làm việc với hãng thiết kế chip ARM về công nghệ cho phép tạo ra các siêu máy tính có hiệu quả năng lượng cao hơn. Nvidia sẽ cho hệ sinh thái ARM tiếp cận tới các phần mềm hiệu năng cao và tập trung vào AI của họ đến năm 2020.

19 Tháng Sáu 2019
Khoảng giữa tháng 06/2019, Facebook chính thức hé lộ dự án tiền ảo có tên Libra, dự kiến sẽ phát hành vào nửa đầu năm 2020. Tuy nhiên, chỉ trong vòng chưa đầy một ngày, dự án tham vọng của mạng xã hội đã vấp phải rào cản của các nhà lập pháp Mỹ và Châu Âu.

19 Tháng Sáu 2019
Từ trường trông như thế nào ở trung tâm Dải Ngân hà của chúng ta? Để giúp tìm hiểu, SOFIA của NASA - một đài thiên văn bay trong chiếc 747 đã được chỉnh sửa - đã chụp hình khu vực trung tâm bằng một công cụ được gọi là HAWC +. HAWC + ánh xạ từ tính bằng cách quan sát ánh sáng hồng ngoại phân cực phát ra từ các hạt bụi kéo dài quay thẳng hàng với từ trường địa phương.

19 Tháng Sáu 2019
“Khi nghe thông tin Tổng thống Donald Trump tuyên bố kế hoạch nâng thuế lên 25%, chúng tôi đã thực hiện việc chuyển nơi sản xuất rất nghiêm túc. Chúng tôi bắt đầu việc chuyển đổi ngay lập tức”, Bonnie Tu, nữ chủ tịch của Giant Manufacturing Co., cho biết trong cuộc phỏng vấn ở trụ sở công ty tại Đài Trung, Đài Loan, Trung Quốc.

19 Tháng Sáu 2019
Việc cập nhật hỗ trợ NFC của iOS 13 có thể trở nên hữu dụng hơn nhiều so với việc mua sắm hay các ứng dụng sử dụng NFC. Khoảng giữa tháng 06/2019, Đức tuyên bố các công dân nước họ có thể dùng iPhone để quét thông tin căn cước công dân, lưu vào điện thoại và dùng chúng để check in tại sân bay hoặc sử dụng thông tin cá nhân vào các ứng dụng trực tuyến. Dự kiến việc dùng iPhone thay căn cước sẽ diễn ra vào khoảng tháng 09/2019 tới khi iOS 13 chính thức ra mắt, cùng với việc tải ứng dụng mang tên AusweisApp 2 do chính phủ Đức tạo ra.