Dropbox lança atualização experimental para corrigir vulnerabilidade de segurança

Os desenvolvedores do Dropbox disponibilizaram uma atualização experimental do serviço, a 1.2.0, para corrigir um recente problema de segurança. Através dele, pessoas não autorizadas poderiam ter acesso ao serviço de armazenamento online e, consequentemente, aos arquivos armazenados, simplesmente copiando o arquivo de configuração para outro sistema.

Com o roubo do arquivo de configuração, de nada adianta o usuário modificar sua senha, de acordo com o perito em segurança Derek Newton. Ele descobriu que o arquivo de configuração config.db não é associado ao sistema e pode ser transferido para qualquer sistema que esteja rodando o Dropbox.

A atualização traz mudanças que podem prevenir que invasores tenham acesso ao Dropboxo apenas copiando o arquivo. Além disso, ela possui um novo formato de encriptação para a base de dados SQLite para evitar acesso não autorizado ao conteúdo.

Os desenvolvedores afirmaram que lançarão novas versões da atualização nas próximas semanas, à medida que checarem a estabilidade delas, antes de disponibilizarem a versão oficial. Aqueles que tiverem interesse em utilizar a atualização experimental devem, antes, fazer um backup de seus arquivos do Dropbox.

A atualização experimental está disponível para Windows, Mac OS X e Linux.

Com informações de H-Online