Friday, January 25, 2013

Mega: τα πρώτα κενά ασφαλείας

Λίγο μετά την έναρξη λειτουργίας του Mega, εμφανίστηκαν τα πρώτα προβλήματα. Ο Kim Dotcom ή Kim Scmitz όπως είναι το όνομά του, είχε υποσχεθεί στους χρήστες της υπηρεσίας φιλοξενίας αρχείων ότι θα φρόντιζε για την ασφάλειά τους. Γι' αυτό το σκοπό είχε χρησιμοποιήσει, μεταξύ άλλων, και μηχανισμούς κρυπτογράφησης.

Το blog fail0verflow ωστόσο, εντόπιζε αρκετά αδύνατα σημεία στο site, ενώ κάνει και μια επίδειξη με ένα demo για το πώς μπορεί κανείς να παρακάμψει τους μηχανισμούς προστασίας του Mega με απλά αρχεία Javascript.

Πηγή: http://pcnea.blogspot.com/

No comments:

Post a Comment