Plataformas de armazenamento em nuvem famosas tem falhas graves de segurança

TecFoco Notícias Estudo da ETH Zurich revela falhas críticas em cinco provedores de nuvem criptografada, expondo dados de mais de 22 milhões de usuários. Romário Leite · 21 de outubro de 2024

Pesquisa da ETH Zurich identifica falhas críticas

01 Especialistas da ETH Zurich analisaram cinco serviços de armazenamento em nuvem com criptografia de ponta a ponta e encontraram vulnerabilidades que podem expor dados de usuários.

Plataformas avaliadas e número de usuários

02 Os serviços testados foram Sync, pCloud, Icedrive, Seafile e Tresorit, que juntos atendem a mais de 22 milhões de pessoas.

Tipos de ataque detectados

03 Foram identificadas quatro categorias: quebra de confidencialidade, manipulação de arquivos, adulteração de metadados e injeção de arquivos arbitrários.

Exemplos de falhas técnicas

04 Problemas incluem falta de autenticação de chaves, uso de chaves públicas não verificadas, downgrade de protocolo que permite força bruta e fragmentação de arquivos sem validação.

Reações das empresas

05 Seafile confirmou a falha e prometeu correção. Icedrive reconheceu, mas não vai corrigir agora. Sync já aplicou ajustes. Tresorit iniciou discussões para melhorias. pCloud ainda não se pronunciou.

O que os usuários podem fazer

06 Manter aplicativos atualizados, evitar compartilhar links sem criptografia e acrescentar camadas próprias de criptografia antes de subir arquivos ajudam a reduzir riscos.

Leia a matéria completa

Estudo da ETH Zurich revela falhas críticas em cinco provedores de nuvem criptografada, expondo dados de mais de 22 milhões de usuários. Abrir matéria completa TecFoco Abrir matéria completa