Datenklau aus der Cloud: Tausende Dropbox-Konten über Lenovo-Bug kompromittiert
Die Dropbox-Konten von etwa 5.000 Nutzern sind im August kompromittiert worden. Das berichtet Bloomberg(öffnet im neuen Fenster) unter Verweis auf Angaben des Cloudspeicherdienstes. Die Angreifer machten sich demnach fehlende Zwei-Faktor-Authentifizierungen (2FA) sowie die Möglichkeit der Anmeldung über sogenannte Lenovo-IDs zunutze. Betroffene Nutzer sollen bereits informiert worden sein.
Die Angriffe fanden laut Bericht zwischen dem 4. und dem 21. August statt. Angreifer sollen in dieser Zeit auf die bei Dropbox gespeicherten Daten von rund 5.000 Nutzern zugegriffen haben. Enthaltene Dateien sollen bei einigen Nutzerkonten nicht nur eingesehen, sondern teilweise auch heruntergeladen worden sein.
Der Zugriff erfolgte laut Bericht über sogenannte Lenovo-IDs. Dabei handelt es sich um Kombinationen aus Nutzername und Passwort, mit denen Anwender auf Dienste des PC-Herstellers Lenovo zugreifen können. Diese IDs können ebenso verwendet werden, um sich bei Dropbox einzuloggen – ähnlich wie bei der Anmeldung über ein Google-, Apple- oder Microsoft-Konto.
Eine "veraltete Integration" missbraucht
Die Angreifer konnten den Angaben zufolge einen Bug im E-Mail-Verifizierungsprozess von Lenovo ausnutzen, um sich eigene Lenovo-IDs einzurichten und diese über die jeweilige E-Mail-Adresse eines Zielnutzers mit dessen Dropbox-Konto zu verknüpfen. Anschließend konnten die Angreifer sich einfach anmelden und Daten abgreifen. Bei den betroffenen Konten soll keine schützende 2FA eingerichtet gewesen sein.
Nach Angaben eines Lenovo-Sprechers lief der Angriff über eine "veraltete Integration" zwischen der Lenovo-ID und Dropbox, die "zur unberechtigten Authentifizierung bestimmter Dropbox-Konten genutzt werden konnte". Inzwischen habe Lenovo das Risiko dieses Angriffs aber gemeinsam mit Dropbox eingedämmt. Wer genau hinter dem Angriff steckt und in welchem Umfang bei Dropbox Daten abgeflossen sind, geht aus dem Bericht nicht hervor.
Wir öffnen unsere neue Community für weitere Mitglieder! Möchtest du in konstruktiver und respektvoller Atmosphäre mit anderen IT-Experten über deine Themen sprechen? Sei dabei und melde dich an!
- Anzeige Hier geht es zu Hacking & Security: Das umfassende Handbuch bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.