TecFoco
Notícias

Plataformas de armazenamento em nuvem famosas tem falhas graves de

Pesquisadores em segurança cibernética da ETH Zurich descobriram vulnerabilidades críticas em diversas plataformas de armazenamento em nuvem criptografadas

Romário Leite · 21 de outubro de 2024

01

Plataformas de armazenamento em nuvem famosas tem

Pesquisadores em segurança cibernética da ETH Zurich descobriram vulnerabilidades críticas em diversas plataformas de armazenamento em nuvem criptografadas de ponta a ponta (E2EE).

02

Ponto 2

Essas falhas de segurança podem expor dados confidenciais dos usuários a ataques, permitindo que agentes maliciosos acessem informações privadas de forma ilegal.

03

Ponto 3

No estudo liderado por Jonas Hofmann e Kien Tuong Truong, foi realizada uma análise aprofundada em cinco grandes provedores de armazenamento E2EE: Sync, pCloud, Icedrive, Seafile e Tresorit. Essas plataformas somam mais de 22 milhões de usuários.

04

Ponto 4

Segundo os pesquisadores, "as vulnerabilidades que permeiam o armazenamento em nuvem E2EE possuem um ponto cego crítico [...]", apontando para a necessidade urgente de uma reavaliação das bases do sistema.

05

Ponto 5

As vulnerabilidades descobertas Os pesquisadores usaram um modelo de ameaça em que o invasor teria controle sobre um servidor malicioso, sendo capaz de ler, modificar e injetar dados à vontade.

06

Ponto 6

Esse cenário é realista para ataques de hackers experientes e atores patrocinados por estados-nação.

Leia a matéria completa

Pesquisadores em segurança cibernética da ETH Zurich descobriram vulnerabilidades críticas em diversas plataformas de armazenamento em nuvem criptografadas

Abrir matéria completa

TecFoco

Abrir matéria completa