Sicherheit
Sicherheitslücke in Dropbox für Android
von
Thorsten
Eggeling - 16.08.2011
Eine Sicherheitslücke im Android-Client für Dropbox ermöglicht anderen Apps, beliebige Dateien in die Konten von Nutzern einzuschleusen. Mit einer neuen Version schließt Dropbox diese Lücke.
Dropbox ist ein Internet-Speicherdienst, der ein Netzwerk zur Synchronisation von Dateien zwischen verschiedenen Geräten bereitstellt. Mit Dropbox lassen sich Dateien bequem zwischen PCs unter Windows, Linux oder Mac OS und Smartphones austauschen.
. Diese Dateien können dann Schadsoftware enthalten und den PC oder das Smartphone infizieren. Es ist den Apps auch möglich, die Datenbank mit den Dropbox-Benutzereinstellungen zu ändern. Angreifer könnten damit die volle Kontrolle über fremde Dropbox-Konten übernehmen.
Dropbox hat die Schwachstelle des Android-Clients in seiner neuen Version 1.1.4 geschlossen. Das Update steht im Android-Market zur Verfügung. Der Hersteller rät zu einem schnellst möglichen Update.
