• Ce site utilise des cookies. En continuant à utiliser ce site, vous acceptez l'utilisation des cookies. En savoir plus.
Forum de libres discussions autour du jeux vidéo (cheats, glitches, hacks, modding, réalité virtuelle VR, cryptomonnaies) - YOUPASS - convertir le crédit téléphonique en monnaie ! : Partenaire RealityGaming.fr - RealityGaming

Des développeurs cassent la sécurité du client Dropbox

Statut
N'est pas ouverte pour d'autres réponses.
Inscrit
1 Septembre 2013
Messages
37
J'aime
4
Points
46
Reply from RazUp Forums généraux Informatique Windows : Des développeurs cassent la sécurité du client Dropbox #1
A l'occasion d'une conférence, des développeurs ont réussi à craquer la sécurité du client Dropbox, d'intercepter des données SSL de ses serveurs et de contourner le système de double authentification du service de stockage et de partage de fichiers en ligne.

Lors de la conférence Usenix 2013, deux développeurs ont démontré le piratage de Dropbox. Le service de stockage et de partage de fichiers revendique plus de 100 millions d'utilisateurs et plus de 1 milliard de fichiers échangés par jour.
Vous devez vous inscrire pour voir les liens !
, Dhiru Kholia et Przemysław Wegrzyn ont réalisé de la rétro ingénierie de l'application Dropbox écrite en Python. « Notre travail rèvèle l'API interne utilisée par le client Dropbox et la facilité avec laquelle nous avons pu écrire un client Dropbox Open Source », précisent les deux programmeurs. Ils ajoutent que leurs travaux « montrent comment contourner l'authentification à deux facteurs et accèder aux données des utilisateurs ». Ils indiquent que leur méthode de rétro ingénierie peut s'appliquer à d'autres solutions que Dropbox.

Dans le document, ils expliquent
Vous devez vous inscrire pour voir les liens !
. Ils ont analysés différentes versions des applications Dropbox (1.1.x à 2.2.8) sur plusieurs plateformes (Windows, Linux et Mac OS). Ils ont constaté qu'elles étaient écrites majoritairement en Python. Par la suite, ils ont décomposé l'exécutable, la décompilation et le déchiffrement pour connaître le code source. Par ailleurs, les développeurs ont décrit une méthode pour contourner le système de double authentification. Ils expliquent « Nous avons constaté que l'authentification à deux facteurs (tel qu'elle est utilisée par Dropbox) ne protège que contre l'accès non autorisé au site web de Dropbox. L'API internet du client ne peut pas supporter ou utiliser l'authentification à deux facteurs ! Cela implique qu'il suffit d'avoir seulement la valeur host_id pour avoir accès aux données de la cible stockées dans Dropbox ».

De même, ils ont réussi à intercepter des données SSL à l'aide d'injections de code et de patch monkey (une façon de modifier ou d'étendre du code qui sera exécuté sans modifier le code source original). Cette technique peut s'adapter à d'autres solutions de partage de fichiers cloud.


Convertir Dropbox à l'Open Source

Au-delà de leur travail, Dhiru Kholia et Przemysław Wegrzyn invite Dropbox à faire évoluer sa plateforme vers l'Open Source, plutôt que de rester une « boîte noire ». « Nous espérons que notre travail inspirera la communauté de la sécurité à écrire un client Dropbx en Open Source et plus généralement de mener des recherches dans d'autres solutions de stockage cloud », ont écrit les développeurs.

Piqué au vif, Dropbox a répondu à un mail de nos confrères de Computerworld, « nous apprécions les contributions de ces chercheurs et de tous ceux qui aident à sécuriser Dropbox ». Il a ajouté, «dans le cas présenté ici, l'ordinateur de l'utilisateur devrait d'abord avoir été compromis de telle sorte que l'attaquant contrôle l'ensemble du PC et pas seulement le client Dropbox, pour ensuite mener les attaques ».

Source :
Vous devez vous inscrire pour voir les liens !
 

Akaa76

Weeds Hacks !
Premium
Inscrit
25 Octobre 2011
Messages
1 956
J'aime
664
Points
4 816
Reply from Akaa76 Forums généraux Informatique Windows : Des développeurs cassent la sécurité du client Dropbox #2
Forum de libres discussions autour du jeux vidéo (cheats, glitches, hacks, modding, réalité virtuelle VR, cryptomonnaies) - :o - RealityGaming merci de l'infos Forum de libres discussions autour du jeux vidéo (cheats, glitches, hacks, modding, réalité virtuelle VR, cryptomonnaies) - :) - RealityGaming
 
Statut
N'est pas ouverte pour d'autres réponses.


Haut