跟据外媒techcrunch的报道,由于提供网络硬盘服务的Box在文件访问权限配置上的不当,导致数十家公司在不经意间泄露了公司和客户的敏感数据。

这一情况由网络安全公司Adversis发现,他们通过对使用Box服务的数个账号进行扫描查找,发现至少有90家公司的私密文件、文件夹可以被公开访问。不仅诸如苹果、探索频道、施耐德电气等客户的文件能被无权限地访问,连Box自家的文件也没能例外。

下载.png

造成这一现象的原理有些让人哭笑不得,原本Box对用户上传的所有数据都设置为私有,的确不能公开访问。但是通过链接分享文件的方式造成了漏洞,这些链接都可以被检索,于是通过搜索引擎就能访问到本来私密的,仅限分享到对应目标的文件。

通过链接分享私密文件的方式,在各家网盘服务中都有使用,不仅是Box等国外的网盘服务,中国国内的百度网盘、腾讯微云、360云盘等服务也都采用链接方式来让用户分享文件。现在的人们也都习惯了将文件传到网盘,再通过链接把分享分享给他人的方式。

文件分享链接本该是成熟的,安全可靠的方式,原本这些链接该是仅仅只有得到链接的人才可以访问,不知道链接的人想要得到具体链接需要花费大量功夫。但Box明显是对访问权限的设计、链接的保护、搜索引擎的反收录等工作产生了疏忽,才使得文件泄露事件发生。

下载 (1).png

Box的发言人表示他们会提供更多的措施,诸如给文件或链接的权限设置更加清晰、给予用户更多共享文件的操作指引、改进管理权限的策略和引入更多控件等,来让用户分享的文件处于合适的安全级别,减少无意中被公开的可能性。

对于使用链接分享文件的普通用户来说,不用过多紧张。和单纯通过链接就能访问文件的模式相比,国内的大多数网盘服务都会要求访问文件时输入对应的随机密码,就算不小心公开分享了文件,只有链接没有密码是无法被人获取到的。(白徵明)

精选 导读

Box出错使文件能无权限访问 将更重视文件泄露问题

跟据外媒techcrunch的报道,由于提供网络硬盘服务的Box在文件访问权限配置上的不当,导致数十家公司在不经意间泄露了公司和客户的敏感数据

发布时间: 2019-03-13 10:51
万博app怎么下载   2019-03-13

TCL发布会展示新成果 AI助手影响颠覆

2019年3月12日,TCL在上海召开春季发布会。和以往不同的是,这次发布会,并不只是要推出家电新产品,更是要展示TCL在AI、IoT等领域的新成果

发布时间: 2019-03-13 10:34
宏观   2019-03-13

英特尔宣布联盟建立CXL的新标准 为提供高速连接

3月11日,英伟达宣布以69亿美元(约合人民币462亿元)收购在数据中心方案中颇有成绩的Mellanox,今天英特尔就宣布与多家科技公司组成联盟,建

发布时间: 2019-03-13 10:29
宏观   2019-03-13

联想常程爆出保时捷生产线 联想Z6 Pro可换车

3月8日,联想集团副总裁,联想手机掌柜常程发微博定位自己身在阿联酋迪拜,并且分享了一张保时捷生产线的照片,并且若有所指地表示:一部

发布时间: 2019-03-13 08:54
管理   2019-03-13

腾讯李航:开始内部反腐 推出“企鹅号原创专家委员会”和TOP

3月12日晚间消息,今日,《河南女孩露露给我上了一堂七万的课》一文引起网友广泛关注,有消息人士称马化腾已亲自关注此事。对此,腾讯集团

发布时间: 2019-03-13 08:46
管理   2019-03-13

张勇退出阿里创投董事 B2B总裁戴珊担任创投总经理

阿里创投法人变更。据企查猫资料显示,杭州阿里巴巴创业投资管理有限公司(下称阿里创投)3月8日发生了工商信息变更。阿里巴巴集团CEO张勇不

发布时间: 2019-03-12 17:43
学院   2019-03-12

港交所拟推出MSCI中国A股指数期货 将纳入因子增至20%

港交所拟推出MSCI中国A股指数期货。香港交易所网站3月11日披露,香港交易及结算所有限公司(香港交易所)今日与MSCI签订授权协议,拟在获得监

发布时间: 2019-03-12 16:40
万博app怎么下载   2019-03-12

比尔•盖茨将专注十大突破性技术榜单 有3项关于碳排放

比尔·盖茨的个人财富估计为960亿美元,是世界上第二富有的人,超过了Facebook的马克·扎克伯格(600亿美元),但远远落后于亚马逊的杰夫·贝佐斯(1

发布时间: 2019-03-12 16:18
宏观   2019-03-12

比特币“品牌价值”极大 很多地方希望实现“无现金”社会

以更宏观的、长期的眼光审视币价会发现,比特币的价格还是供需关系决定的。当购买比特币的人比卖掉比特币的人更多时,比特币的价格会上涨。

发布时间: 2019-03-12 14:18
八大胜官网   2019-03-12

Adobe Shockwave将终结 Flash Player会在明年说再见

Adobe官方宣布,4月9日起,Adobe Shockwave将正式终结,退出历史舞台,Windows版本的Shockwave Player也不再提供官方下载。Shockwave是一个

发布时间: 2019-03-12 14:06
学院   2019-03-12

每日热点

热门TAG

more