Dropbox: per 4 ore tutti gli account senza protezione password

Scritto da Antonio Coppola il 23 giugno 2011 alle 10:32

Dropbox ha confermato che nel pomeriggio di lunedì scorso un errore da parte dei programmatori ha causato l’interruzione temporanea del sistema di password degli account degli utenti, di fatto rendendoli pubblici ed accessibili a chiunque abbia provato l’accesso. Il popolare servizio di web storing e condivisione file, uno dei primi a portare questo tipo di servizio in maniera gratuita all’attenzione della massa di utenti comuni, ha dovuto ammettere il problema.

Durante una operazione di aggiornamento del codice, un bug di cui non ci si era accorti ha intaccato il sistema di autenticazione, e per 4 ore ha vanificato la protezione delle password. Uno dei fondatori di Dropbox ha precisato, attraverso le pagine del proprio blog, che una cosa del genere non dovrà più accadere, ed infatti gli sviluppatori della compagnia sono al lavoro per implementare soluzioni di sicurezza addizionali, per evitare che una simile situazione non si verifichi mai più.

Questo è il primo incidente che occorre a Dropbox che nel 2009 è stata la società (e l’idea) premiata con il CNET Webaware. Inoltre, risiede in maniera stabile tra le 20 iniziative più osservate della Silicon Valley, il che equivale a dire che molti ripongono in questo progetto grandi aspettative. In seguito all’errore, Dropbox ha assicurato, sebbene manifestando il proprio imbarazzo, che le tecniche e gli strumenti attraverso i quali avviene lo sviluppo sono i migliori disponibili: il fattaccio si è verificato, ma ci tengono ad assicurare che non accadrà mai più.

Diverse stime sull’entità del numero di interfacce aperte è stato diramato in questi giorni, sebbene naturalmente non si possa avere un computo preciso, ne si può fare – almeno non è ancora stata resa nota – una stima di eventuali danni che gli utenti più “sensibili” (ad esempio le grandi compagnie) possono avere subito a causa della enorme falla nella propria sicurezza.

Pubblicità