Dropbox Trả Lời Về Nghi Vấn Lỗ Hổng Bảo Mật Trên OS X

12 Tháng Chín 20167:00 CH(Xem: 19745)
Dropbox Trả Lời Về Nghi Vấn Lỗ Hổng Bảo Mật Trên OS X
blank
Tháng 09/2016, nghi vấn Dropbox hack OS X xuất hiện sau khi có báo cáo cho rằng Dropbox không cần quyền admin như vậy. Về mặt kỹ thuật, Dropbox có thể tấn công SQL vào cơ sở dữ liệu và phá vỡ chính sách cấp quyền (authorization policy) của Apple. Người dùng cũng đang lo ngại về khả năng mật mã máy tính bị lưu lại trên đám mây của Dropbox khi nhập mật mã.

Nếu sử dụng Dropbox trên OS X, người dùng có thể truy cập System Preferences => Security & Privacy => Accessibility,  sẽ thấy Dropbox trong danh sách ứng dụng có quyền admin.

Ben Newhouse, thuộc nhóm desktop client của Dropbox, cho biết: “Chúng tôi yêu cầu cấp quyền truy cập một lần nhưng không mô tả những gì chúng tôi đang làm và tại sao. Chúng tôi sẽ khắc phục điều đó”.


Ben Newhouse cũng khẳng định rằng Dropbox không được xem hoặc lưu trữ mật mã quản trị của người dùng Mac. Ngoài ra, ứng dụng Dropbox không bao giờ nhìn thấy hoặc lưu trữ mật mã quản trị của người dùng. Hộp thoại xuất hiện là một API gốc của OS X (được tạo bởi Apple). Dropbox chỉ sử dụng các hàm truy cập API để tích hợp Dropbox với Office hoặc cửa sổ tìm kiếm và các giao diện người dùng khác.

Về việc Dropbox cần cấp quyền admin, Newhouse cũng đưa ra giải thích: “Chúng tôi kiểm tra và thiết lập các quyền lúc khởi động, nhằm để đảm bảo Dropbox hoạt động chính xác, hoạt động với bản cập nhật hệ điều hành và không làm phiền người dùng hay ghi đè lựa chọn của họ”
541Vote
40Vote
38Vote
26Vote
12Vote
4.357
In Trang
Gửi ý kiến của bạn
Tắt
Telex
VNI
Tên của bạn
Email của bạn
Tạo bài viết

18 Tháng Giêng 2019
Microsoft ra mắt phiên bản Windows Phone cuối cùng vào năm 2017, đó là phiên bản Windows 10 Mobile 1709. Dù hệ điều hành Windows Phone đã không còn thu hút được sự quan tâm của các nhà phát triển, nhưng Microsoft vẫn đảm bảo rằng người dùng nhận được những bản cập nhật bảo mật và vá lỗi kịp thời.

18 Tháng Giêng 2019
ES File Explorer là một trong những ứng dụng quản lý tập tin được nhiều người sử dụng nhất trên Android với hơn 100,000,000 lượt tải về . Tuy nhiên, khoảng giữa tháng 01/2019, một số nguồn tin cho biết, ES File Explorer đang có một lỗ hổng bảo mật nghiêm trọng, khiến cho các dữ liệu trong máy của người dùng có thể bị người khác lấy đi nếu cả hai đang dùng chung một kết nối mạng Internet.

18 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Ford và Volkswagen chính thức công bố thỏa thuận hợp tác đầu tiên trong lĩnh vực xe bán tải và xe thương mại bằng việc thành lập một liên minh mới.

18 Tháng Giêng 2019
Sau khi CES 2019 khép lại, MWC 2019 sẽ là sự kiện được chờ đợi tiếp theo. Sự kiện diễn ra tháng 02/2019 tại Barcelona, Tây Ban Nha. Xiaomi đã xác nhận có mặt, còn Sony cũng bắt đầu gửi giấy mời cho báo chí. Một công ty lớn khác cũng sẽ xuất hiện là LG, và theo một số nguồn tin từ Hàn Quốc, nhà sản xuất sẽ giới thiệu smartphone màn hình gập.

18 Tháng Giêng 2019
Khoảng giữa tháng 01/2019, Cơ quan chức năng Na Uy chính thức mở cuộc điều tra hình sự đối với dịch vụ stream nhạc chất lượng cao TIDAL vì đã giả mạo số liệu lượt nghe của 2 album Lemonade của Beyoncé và The Life of Pablo của Kanye West. Theo trang tin Dagens Næringsliv của Na Uy, có thể một số cá nhân làm việc ở TIDAL đã sử dụng 1.3 triệu tài khoản để tăng lương truy cập 2 album nói trên lên khoảng vài trăm triệu lượt nghe.

18 Tháng Giêng 2019
Để kiếm nguồn ngoại tệ phát triển chương trình vũ khí hạt nhân, Triều Tiên sử dụng những hacker cũng như những thủ đoạn để ăn cắp tiền từ các ngân hàng cũng như các tổ chức trên toàn thế giới. Nạn nhân mới nhất của họ là Redbanc, ngân hàng có nhiệm vụ kiểm soát và hoạt động hệ thống máy rút tiền ATM tại Chile. Tất cả câu chuyện đến từ sự bất cẩn của một nhân viên duy nhất của Redbanc.