Ich mach mir eine Lenovo-ID und hol mir Deine Dropbox-Dateien

[linrunner]

Ich mach mir eine Lenovo-ID und hol mir Deine Dropbox-Dateien

Circa 5.000 Dropbox-Konten ohne 2FA sind ausgespäht worden. Dazu reichte eine Lenovo-ID.

www.heise.de

Der Angreifer kennt oder erriet E-Mail-Adressen, die Nutzer bei Dropbox angegeben haben. Gab es dafür noch keine Lenovo-ID, was häufig der Fall ist, legte er einfach eine neue Lenovo-ID unter dieser fremden E-Mail-Adresse an. Lenovo prüfte nicht korrekt, ob derjenige überhaupt Zugriff auf an diese Adresse geschickte E-Mails hat. Und Dropbox vertraute den Log-ins via Lenovo-ID blind, sofern keine 2FA eingerichtet war.

Krass, wie Lenovo da bei der ID Prüfung schlampt.

TL;DR: wenn ihr bei Dropbox ein Konto habt, aktiviert dort unbedingt 2FA.

 

[Schwartz]

Wundert mich nicht, deren Software ist auch nicht so pralle.

 

[Mornsgrans]

Gut, dass Du das Thema angestoßen hast. Ein Grund mehr, mein Dropbox-Konto zu löschen, ich nutze es seit Jahren eh nicht mehr.

 

[mcb]

Ein Grund mehr, mein Dropbox-Konto zu löschen,

Habe ich auch vor ein paar Jahren.

 

[mectst]

Würde ich auch tun, wenn ich meine Zugangsdaten noch wüsste. Ich weiß nur, dass das, was von mir da rumliegt, mindestens 20 Jahre oder noch viel älter ist.

 

[tom_k]

Habs verwaisen lassen als sie Nions portableAHK geblockt haben denn der synchrohassle mit mehreren rechnern war mir zu viel.
Ausserdem war das in dem account von mehreren Personen zusammengeschusterte mod eh schon released.
btw, das legendäre Wizardry 8 Reforged Mod 1.1, zu finden auf zimlab.com
Auch ohne jetzt auf eine der platten von damals(^TM) zu schaun
weiss ich noch recht gut was da ausser den ofc xmal durchgekauten und deshalb verinnerlichten modfiles rumliegt.

 

[linrunner]

Mein Post war ja mehr an diejenigen User gerichtet, die Dropbox aktiv nutzen.

2FA generell ist bei allen Diensten, die es unterstützen, ratsam. Zum Beispiel das Forum hier. Ausgenommen natürlich "Spielzeug-2FA" per Mail oder SMS...

 

[Mornsgrans]

Ausgenommen natürlich "Spielzeug-2FA" per Mail oder SMS...

Prinzipiell ist jede Art der 2FA nützlich. Es gibt natürlich Abstufungen bezüglich der Sicherheit.

 

[mcb]

Es gibt natürlich Abstufungen bezüglich der Sicherheit.

Und der Praktibilität (mein Solo Key der im USB-Port bündig verschwand ist kaputt).