Читал свежий Security Week от «Лаборатории Касперского» — и чем дальше, тем сильнее хот...
Читал свежий Security Week от «Лаборатории Касперского» — и чем дальше, тем сильнее хотелось проверить свои собственные аккаунты. Суть: около 5000 учёток Dropbox вскрыли через баг в Lenovo ID. Ни пароль не подбирали, ни обманными письмами не выманивали. Ошибка позволяла завести учётку Lenovo на любую почту — и если на этой почте сидел твой Dropbox, вход открывался без пароля. Вообще без него. Как будто админ на ресепшене выдал ключ от чужого шкафчика, потому что в списке значилось только имя. Шло это с 4 по 21 августа. Потом Dropbox принудительно разлогинил всех, кто входил через Lenovo ID, и заставил придумать пароль. Файлы злоумышленники успели посмотреть в трети случаев. И вот что показательно: учётки с двухфакторкой не тронули вообще. Ни одну. Вывод я для себя сделал давно, но сегодня он оброс конкретикой: лежит в облаке что-то важное — включи подтверждение по коду, оно же двухфакторка. Пять минут настройки, зато потом не просыпаешься в холодном поту. #кибербезопасность #облако