به گزارش Decrypt، مهاجمان با سوءاستفاده از یک نقص در فرایند احراز هویت توانسته‌اند به برخی حساب‌های موجود در Dropbox وارد شوند؛ بدون آنکه به گذرواژه کاربران نیاز داشته باشند. بر اساس اطلاعات منتشرشده، مهاجمان Lenovo ID را با استفاده از نشانی‌های ایمیل قربانیان ثبت کرده‌اند. این روند به آن‌ها اجازه داده است از طریق حساب‌های ایجادشده، به حساب‌های دراپ‌باکس مرتبط با همان نشانی‌های ایمیل دسترسی پیدا کنند. جزئیات ارائه‌شده درباره تعداد حساب‌های تحت‌تأثیر، میزان داده‌های دسترسی‌یافته یا دامنه دقیق این رخداد اطلاعاتی ارائه نمی‌کند. این خبر در ۱ سپتامبر ۲۰۲۶ منتشر شده و نشان می‌دهد ضعف در سازوکارهای ورود و احراز هویت می‌تواند حتی بدون افشای مستقیم گذرواژه، دسترسی غیرمجاز به حساب‌های کاربران را امکان‌پذیر کند.
منبع
Decrypt
این مقاله را تحریریهٔ مانیار بر اساس گزارش منبع اصلی و داده‌های بازار مانیار نوشته است.
مشاهده منبع اصلی ↗
