Простая опечатка в Dropbox может отправить ваши файлы третьему лицу

Простая опечатка в Dropbox может отправить ваши файлы третьему лицу

Простая опечатка в Dropbox может отправить ваши файлы третьему лицу

Исследователь в области кибербезопасности предупредил пользователей Dropbox об опасности новой функции, обещающей защитить ваши конфиденциальные файлы. Оказалось, что одной лишь опечатки достаточно, чтобы важные файлы отправились третьему лицу.

Недавно Dropbox представил новую функцию под названием Dropbox Vault. Она представляет собой специальную область вашего хранилища, защищённую PIN-кодом.

Согласно замыслу разработчиков, пользователи должны помещать в эту область наиболее важные и конфиденциальные файлы. Например, на официальном сайте указано, что нововведение идеально подойдёт для хранения важных документов, сканов паспортов, водительских удостоверений, свидетельств о рождении, медицинских карт и т. п.

Чтобы получить доступ к сохранённым в защищённой области файлам, потребуется ввести 6-значный код. По мнению Dropbox, это «обеспечивает дополнительный слой защиты».

Однако если вы задействуете опцию, позволяющую доверенным контактам загружать копии ваших документов, простая опечатка может сыграть роковую роль — важные файлы оправятся третьей стороне.

В каком случае вам может потребоваться вышеупомянутая опция? Например, если вы хотите предоставить членам вашей семьи дополнительный доступ. В этом случае они смогут загружать все ваши файлы в ZIP-архиве.

Однако есть небольшой нюанс: форма для предоставления доступа запрашивает только адрес электронной почты (даётся одна попытка на ввод). Если вы вдруг ошибётесь на одну букву, ваша конфиденциальная информация утечёт прямиком в руки незнакомца.

 

Более того, доверенному аккаунту не потребуется вводить PIN-код и подтверждать свои действия дополнительными мерами вроде двухфакторной аутентификации.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

На Госуслугах открыли форму для регистрации каналов и пабликов

Минцифры объявило о запуске на Едином портале Госуслуг (ЕПГУ) формы для регистрации каналов в мессенджерах и пабликов в соцсетях с аудиторией более 10 тыс. человек.

Сообщение появилось вечером 1 ноября в официальном телеграм-канале ведомства. Требование о данной мере предусматривает федеральный закон, который был подписан президентом 8 августа.

«На портале Госуслуг заработал механизм регистрации владельцев каналов и страниц в соцсетях, имеющих более 10 тыс. подписчиков. После добровольной идентификации каналы/страницы будут включаться Роскомнадзором в специальный перечень. Регистрация доступна как для физических, так и для юридических лиц и ИП, граждан России и иностранцев с подтверждённой учётной записью», — говорится в сообщении.

После заполнения данной формы заявке будет присвоен уникальный номер, который в течение трех дней нужно разместить в закрепленном сообщении или описании канала/страницы на время проверки данных Роскомнадзором.

Срок рассмотрения заявки составляет 10 рабочих дней. После этого регулятор должен принять решение о включении канала или паблика в специальный перечень, о чем их владелец будет уведомлен.

В Минцифры напомнили, что уже с 1 января 2025 года для тех владельцев каналов и пабликов, которые не зарегистрировались, будут установлены существенные ограничения. Они включают запрет на размещение рекламы, сбор средств на основе краудфандинга, а также на перепост сообщений другими каналами и пабликами.

В министерстве считают, что новые механизмы помогут защитить владельцев популярных пабликов и каналов от аккаунтов-двойников, злоумышленники не смогут похитить страницу верифицированного автора, а граждане не будут вовлекаться в сомнительные схемы и направлять деньги сомнительным каналам.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru