Dropbox ti obbliga a cambiare la password

Gli hacker che rubarono le credenziali nel 2012 ora sono passati all'attacco.



[ZEUS News - www.zeusnews.it - 26-08-2016]

dropbox password

Se avete un account Dropbox da qualche anno e non cambiate password per lo meno dalla metà del 2012, Dropbox vi sprona a farlo immediatamente.

Il motivo è legato alla violazione di LinkedIn del 2012, che negli ultimi mesi s'è rivelata ben più grave di quanto si pensasse: sono oltre 117 milioni gli account i cui dati sono finiti in Rete.

Ufficialmente per la decisione di Dropbox non sono state rilasciate spiegazioni dettagliate ma, stando a una «fonte interna» contattata da TechCrunch, il team di sicurezza di Dropbox avrebbe scoperto l'esistenza di un file contenente gli hash di molte password, il cui ottenimento da parte degli hacker sarebbe legato all'hack di LinkedIn.

All'epoca, infatti, ci fu la violazione dell'account di un dipendente Dropbox (probabilmente perché le credenziali erano le medesime usate per accedere a LinkedIn): gli hacker entrarono così in possesso di un documento pieno di indirizzi email. Se si uniscono questi dati agli hash delle password, il pericolo inizia a farsi più concreto.

Per quattro anni tutte queste informazioni sono rimaste inutilizzate. Di recente, però, qualcuno ha iniziato a usarle.

Sondaggio
Stai creando un nuovo account su un sito. Come sarà la tua password?
Ho una sola password per tutti i miei account
Ho varie password che uso a rotazione quando devo creare un nuovo account
Ho un template per le password che modifico per ogni account
Creo una nuova password, assicurandomi che sia robusta

Mostra i risultati (1484 voti)
Leggi i commenti (12)

Dato che le password spesso restano identiche per moltissimo tempo - e non è detto che sia un male - le credenziali rubate quattro anni fa sono con tutta probabilità ancora valide: ecco perché Dropbox, nel tentativo di proteggere i propri utenti, sta intervenendo.

Gli utenti più vecchi quindi hanno già ricevuto o stanno ricevendo un'email che li invita a cambiare subito la loro password di accesso: è una forma di precauzione per evitare guai ben più gravi, sia per gli utenti che per la reputazione di Dropbox stessa.

Il cambio forzato della password potrebbe essere un buon momento per attivare un'ulteriore misura di sicurezza, ossia la verifica in due passaggi: questo sistema alla necessità di inserire una password per l'accesso aggiunge l'obbligo di immettere anche un codice di sicurezza a sei cifre, ricevuto sul telefonino.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
© RIPRODUZIONE RISERVATA

Approfondimenti
Yahoo, violati 200 milioni di account
Rubati sei milioni di username e password conservati in chiaro
Cambiare le password troppo spesso fa male alla sicurezza
Hack di LinkedIn, 117 milioni di email e password in vendita
Dropbox lancia il progetto Infinito
Dropbox sì, ma con attenzione
LinkedIn, compromessi 5 account su 100

Commenti all'articolo (1)

Cmq è inquietante che venga fatto solo adesso... dovevano richiederlo fin da subito il cambio password... e probabilmente un dipendente non dovrebbe tenere gli hash delle password di un servizio sul suo dropbox...capisco che si fidino del servizio che vendono ma... col cloud non si sa mai :(
26-8-2016 21:26

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Quale di questi dispositivi degni di un film di fantascienza ma già esistenti vorresti avere?
Erascan: un cancellino per lavagne bianche in grado di effettuare una scansione con OCR di tutto ciò che cancella.
Tamaggo Ibi: una videocamera con lente circolare in grado di scattare foto a 360 gradi.
No More Woof: legge le onde cerebrali dei cani e traduce i pensieri in linguaggio umano.
Il drone per le consegne Amazon Prime Air: consegnerà i pacchi volando, rendendo obsoleti i corrieri.
WAT: la lampada alimentata ad acqua.
Transparent TV: grazie alla tecnologia TOLED (LED Organici Trasparenti) è dotato di uno schermo praticamente invisibile.
Electrolux Wirio, la cucina trasportabile composta da quattro diversi elementi, per cucinare e tenere in caldo i cibi.
Touch Hear, per toccare con un dito una parola stampata e ascoltare la pronuncia e il significato.
Immersed Senses, una maschera per sub che estrae ossigeno dall'acqua ed è dotata di schermo per mostrare informazioni utili.
La maniglia che si sterilizza da sola grazie a una lampada integrata a raggi ultravioletti.
Heart Rate Monitor Earphone, gli auricolari che rilevano il battito cardiaco e il consumo di ossigeno.
Voyce, il collare per cani che misura il battito cardiaco e il ritrmo respiratorio, conta le calorie e indica se l'animale non fa abbastanza esercizio.
Makerbot Z18, una stampante 3D che funge da replicatore per oggetti voluminosi.

Mostra i risultati (1650 voti)
Marzo 2020
La truffa della chiavetta Usb che arriva per posta
Windows 10, Pannello di Controllo verso la pensione
Windows 10, in un video un assaggio delle novità
Cellulari, app e privacy ai tempi della pandemia
Coronavirus Challenge, leccare una toilette per notorietà
Windows 10, patch di emergenza per evitare il nuovo WannaCry
L'open source contro il coronavirus
Windows 10, l'update KB4535996 mina le prestazioni
L'Unione Europea vuole un proprio sistema operativo
Addio, Dada.it
Febbraio 2020
Smartphone, la UE rivuole le batterie rimovibili
Il ransomware che prende di mira gli italiani
Il browser per navigare sempre in incognito
Equo compenso, raffica di aumenti per Pc, smartphone e schede Sd
Come provare Windows 10X in anteprima, gratis
Tutti gli Arretrati


web metrics