Lỗ hổng an ninh trên Os X và sự trình bày từ phía Dropbox
tienmanh90 > 02-05-2021, 04:24 AM
Sau vụ bê bối từ các nguồn thông tin về bảo mật khi mà Dropbox để lộ 68 triệu tài khoảng người dùng hồi cuối tháng 8 vừa qua thì đại diện của dropbox đã có sự trình bày cho các nhà doanh nghiệp cho thuê máy chủ có sử dụng dropbox lưu trữ và hàng triệu người dùng gần dây nhất theo một trang trên tờ tạp chí về mạng và an toàn mạng đưa tin.
Nếu sử dụng Dropbox trên OS X, bạn có thể truy cập System Preferences > Security & Privacy > Accessibility, và sẽ thấy Dropbox trong danh sách ứng dụng có quyền admin. Nghi án Dropbox hack OS X xuất hiện sau khi có bài viết cho rằng Dropbox không cần quyền admin như vậy. Về mặt kỹ thuật, Dropbox có thể tấn công SQL vào cơ sở dữ liệu tcc và phá vỡ chính sách cấp quyền (authorization policy) của Apple. Người dùng cũng nghi ngại về khả năng mật khẩu máy tính bị lưu lại trên đám mây của Dropbox khi nhập mật khẩu vào khung như ở hình dưới.
>>> Xem thêm: mua máy chủ sr550
Dropbox và nghi án gây ra lỗ hổng trên Os X
Từ các nguồn thông tin cho biết nếu như bạn hiện đang sử dụng Dropbox trên nền OS X thì bạn có thể dễ dàng thấy được dropbox cũng đang góp phần có mặt vào trong số danh sách ứng dụng có quyền truy cập tối cao là administrator và sau khi phân tích từ giới chuyên môn thì để hoạt động lưu trữ dữ liệu mà người dùng chính tay thực hiện thì dropbox không hề cần các quyền cao như vậy từ đó, người dùng đã đặt ra nghi ngờ về việc dropbox đã cố tình tạo ra một lỗ hổng để chính sửa cơ sơ dữ liệu về quyền admin và việc này khá quan trọng nếu như máy sử dụng dropbox để lưu trữ là máy tính quảng lý cả một hệ thống server.
Và đáp trả ngay thông tin trên, Dropbox đã đứng ra tường trình và giải thích trước hàng triệu người dùng rằng quả thực họ có yêu cầu cấp quyền truy cập mức admin một lần nhưng không mô tả những gì họ đang làm và điều đó họ sẽ khắc phục điều đó và đại diện ỏ bên phía Dropbox cũng đã cam đan với người dùng rằng họ không hề xem hay chỉnh sửa bất cứ dữ liệu người dùng cấp quản trị nào cả vì ứng dụng dropbox không được lập trình để thấy bất cứ thông tin dữ liệu cũng tư tài khoản và mật khẩu của người dùng bất cứ thời điểm nào.
>>> Xem thêm: máy chủ think system sr670
Vậy tại sao mà ứng dụng dropbox lại cần quyền truy cập mức quản trị cao như vậy, đại diện của hãng cũng đã đưa ra một lời giải thích rằng để đảm bảo cho dropbox có thể hoạt động một cách an toàn và chính xác trên hệ thống máy tính đảm bảo không có bất cứ lỗi nào xảy ra làm mất dữ liệu của khách hàng nên họ phải kiểm tra và thiết lập các quyền lúc vừa mới khởi động, chuyện này khá giống với boot khi chạy windows vậy.
Tuy nhiên với những lời giải thích trên thì giới người dùng Mac vẫn tỏ ra chúng chưa thực sự thuyết phục được họ và có lẽ trong tương lai từ phía Dropbox cũng cần phải một lần nữa đưa ra các dẫn chứng thuyết phục hơn để có thể giải đáp được tất cả thắc mắc mà giới người dùng đang quan tâm về vấn đề bảo mật thông tin riêng tư của mình.
>>> Xem thêm: máy server lenovo sr530