Filed under: Software
Dropbox acaba de hacer público un problema de seguridad que afectaba a los documentos compartidos, y que permitiría acceder a personas no autorizadas a dicho archivo. El error aparecía cuando alguien con permisos para ver el documento hacía click en un hipervínculo colocado dentro del mismo, un enlace que permitiría acceder al webmaster de la web de destino al fichero compartido.
¿Cómo? Fácil. Si has controlado alguna vez las visitas de una página web sabrás que existe el llamado "tráfico referido", que no son más que accesos a tu web que provienen de otras páginas. Si alguien pincha en un link de tu web incluido en un documento compartido de Dropbox, el origen del documento debería de aparecer en tu lista de tráfico referido, por lo que conocerías la ruta y tendrías acceso al documento de Dropbox sin problemas (y sin permiso).
Continue reading Dropbox elimina el acceso a los documentos compartidos tras descubrir un fallo de seguridad
Read | Permalink | Email this | Comments
Continúar leyendo...
¿Cómo? Fácil. Si has controlado alguna vez las visitas de una página web sabrás que existe el llamado "tráfico referido", que no son más que accesos a tu web que provienen de otras páginas. Si alguien pincha en un link de tu web incluido en un documento compartido de Dropbox, el origen del documento debería de aparecer en tu lista de tráfico referido, por lo que conocerías la ruta y tendrías acceso al documento de Dropbox sin problemas (y sin permiso).
Continue reading Dropbox elimina el acceso a los documentos compartidos tras descubrir un fallo de seguridad
Read | Permalink | Email this | Comments
Continúar leyendo...