Уязвимость в Lenovo ID привела к взлому тысяч аккаунтов Dropbox

Причиной инцидента стала некорректная реализация авторизации через Lenovo ID. Ошибка позволяла злоумышленникам зарегистрировать учётную запись Lenovo на любой произвольный адрес электронной почты. Затем эту учётную запись можно было использовать для получения доступа к аккаунту Dropbox, зарегистрированному на тот же электронный адрес.

Компания Dropbox оперативно отреагировала на инцидент. Все пользователи, применявшие Lenovo ID для входа, были принудительно отключены от своих аккаунтов. Это решение помогло предотвратить дальнейшие несанкционированные доступы. Дополнительно были внедрены меры безопасности для предотвращения подобных уязвимостей в будущем.

Этот случай подчеркивает риски, связанные с использованием сторонних сервисов авторизации. Хотя они удобны для пользователей, любая ошибка в их реализации может скомпрометировать данные в других системах. Компаниям важно тщательно проверять безопасность интегрированных решений.