O AGENTICO
Dropbox
empresa · 10 menções
Lenovo
Asana
Canva
Figma
GitHub
NotionO que as fontes disseram sobre Dropbox
Cerca de 5 mil contas do Dropbox foram comprometidas entre 4 e 21 de agosto, em um ataque atribuído a uma falha no processo de verificação de e-mail da Lenovo, usada como provedor de identidade. As ações da empresa caíram aproximadamente 2,4% após o anúncio. O Dropbox encerrou todas as sessões feitas por meio de IDs da Lenovo e removeu as conexões entre esses IDs e as contas; especialistas apontam que a empresa não exigiu autenticação adicional quando atacantes criaram uma opção de login único via terceiros, afetando contas sem autenticação em duas etapas, conforme informou a Reuters.
Menções
A versão para iPad adiciona conectores voltados a pequenas empresas, incluindo Asana, Canva, Dropbox, Figma, QuickBooks, GitHub, Klaviyo, Zoom, contas de anúncios da Meta, além de Granola e Notion.
A expansão dos conectores reflete o movimento da Meta para posicionar o Muse como uma ferramenta útil para o trabalho e a gestão de negócios, indo além do uso pessoal.
Atacantes precisaram apenas de endereços de e-mail das vítimas para criar IDs da Lenovo e acessar as contas do Dropbox.
A simplicidade do ataque mostra o quão crítico é o processo de verificação de identidade em serviços integrados.
Após o incidente, o Dropbox alterou seus sistemas para exigir que os usuários informem a senha do Dropbox antes de acessar uma conta por meio da Lenovo.
Essa mudança visa impedir que futuros ataques usem apenas um e-mail para acessar contas via provedores de identidade.
O ataque afetou contas do Dropbox sem autenticação em duas etapas ativada, conforme informou a empresa à Reuters.
A ausência de 2FA facilitou o acesso não autorizado, destacando a importância da segurança adicional.
Especialistas apontam que o Dropbox falhou ao não exigir autenticação adicional quando atacantes criaram uma opção de login único via terceiros, além da falha na verificação de e-mail da Lenovo.
Isso revela uma vulnerabilidade no processo do próprio Dropbox, não apenas na Lenovo, ampliando a responsabilidade pelo incidente.
O Dropbox encerrou todas as sessões de acesso feitas por meio de ID da Lenovo e removeu as conexões entre os IDs e as contas.
Medidas corretivas foram tomadas para evitar novos acessos não autorizados pela via explorada.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.