هشدار در خصوص درز اطلاعات از وب سایت های بایگانی مجازی
به کسانی که از وب سایت های بایگانی مجازی اطلاعات مثل دراپباکس و یا باکس استفاده می کنند، هشدار داده شده که بایگانی اطلاعاتی آنها ممکن است به شکل غیرعمدی به بیرون درز کند.
به گزارش سیتنا، اینترالینکس که یک موسسه دیگر بایگانی مجازی اطلاعات است، اخیر اعلام کرده که اطلاعات شخصی مهم از جمله سوابق حساب بانکی و وامهای مسکن را که به بیرون درز کرده، پیدا کرده است. ظاهرا مشکل اصلی، استفاده مشترک تعداد زیادی از مشتریان این نوع وب سایت ها از یک لینک واحد است.
وب سایت دراپباکس به عنوان یک اقدام پیشگیرانه و احتیاطی فعلا دسترسی مشترکان به لینک هایی را که قبلا به صورت همگانی از آنها استفاده می شده متوقف کرده است. علاوه بر این سعی کرده با ترمیم نقاط ضعف موجود از تسری و درز کردن بیشتر فایل های خصوصی کاربران جلوگیری کند.
دراپ باکس در بیانیه ای که روی بلاگ این موسسه انتشار یافت نوشت: "ما متوجه شده ایم که بخش زیادی از نقل و انتقال اطلاعات بایگانی شده روی وب سایت ما به خاطر استفاده مشترک از لینک های واحد صورت گرفته است. ما ضمن عذرخواهی بابت این مشکل، به تلاش خود برای تضمین ایمنی اطلاعات مشترکان ادامه داده و در آینده شما را از جزییات این اقدامات مطلع خواهیم کرد. در روزهای آینده لینک هایی را که به این لحاظ آسیب پذیرنیستند مجددا فعال خواهیم کرد."
موسسه باکس به درخواست بی بی سی برای دادن توضیحات در این زمینه پاسخ نداده است.
گراهام کلولی کارشناس ایمنی اینترنت می گوید که سارقین هویت می توانند از این نقطه ضعف برای سرقت اطلاعات استفاده کنند. او می افزاید: "موسسات ارائه دهنده بایگانی مجازی در مورد وقوع این نوع ضعف ها باید شفافیت بیشتری نشان دهند." او در عین حال تاکید می کند که این موضوع یک نقطه ضعف امنیتی نیست بلکه پیامد غیرمترقبه رفتار مشتریان است که گروه زیادی از آنها از یک لینک واحد استفاده کرده اند.
انتهای پیام
افزودن دیدگاه جدید