به گزارش Decrypt، مهاجمان با سوءاستفاده از یک نقص در فرایند احراز هویت توانستهاند به برخی حسابهای موجود در Dropbox وارد شوند؛ بدون آنکه به گذرواژه کاربران نیاز داشته باشند. بر اساس اطلاعات منتشرشده، مهاجمان Lenovo ID را با استفاده از نشانیهای ایمیل قربانیان ثبت کردهاند. این روند به آنها اجازه داده است از طریق حسابهای ایجادشده، به حسابهای دراپباکس مرتبط با همان نشانیهای ایمیل دسترسی پیدا کنند. جزئیات ارائهشده درباره تعداد حسابهای تحتتأثیر، میزان دادههای دسترسییافته یا دامنه دقیق این رخداد اطلاعاتی ارائه نمیکند. این خبر در ۱ سپتامبر ۲۰۲۶ منتشر شده و نشان میدهد ضعف در سازوکارهای ورود و احراز هویت میتواند حتی بدون افشای مستقیم گذرواژه، دسترسی غیرمجاز به حسابهای کاربران را امکانپذیر کند.
منبع
Decrypt
این مطلب بازنویسی/ترجمه شده و منبع اصلی در لینک مقابل در دسترس است.
مشاهده منبع اصلی ↗
