Dropbox, spécialisé sur le secteur du stockage et de la synchronisation, annonce avoir comblé une faille au sein de son kit de développement pour Android.
Les développeurs de Dropbox ont été alertés d'une vulnérabilité permettant à un hackeur de s'identifier avec le compte d'un internaute puis de récupérer ses fichiers stockés en ligne. Le processus aurait été possible via une application tierce faisant usage des interfaces de programmation mises à disposition par Dropbox.
Certains utilisateurs de Dropbox sur Android ne font pas forcément usage de l'application officielle mais passent par une autre, leur apportant davantage de fonctionnalités. Elles permettent par exemple de centraliser plusieurs services de stockage au sein d'une seule interface.
Sur son blog, la société explique que la plupart des éditeurs ont mis à jour les outils de développement, mais elle lance tout de même un appel en invitant les autres à faire usage du SDK Core API Android en version 1.6.3 et du SDK Sync/Datastore Android 3.1.2.
Dropbox informe qu'un hackeur aurait pu inviter ses victimes à visiter une page Web malveillante spécifiquement conçue pour interagir avec cette application tierce. Un script aurait pu configurer le compte Dropbox du hackeur dans les paramètres de l'application vulnérable. « Cela lui aurait permis de saisir de nouvelles données sauvegardées sur Dropbox au travers de cette application », ajoute la société.
Dropbox précise toutefois ne pas avoir identifié d'éléments permettant d'affirmer que cette vulnérabilité a été exploitée par le passé. Celle-ci fut initialement découverte par deux ingénieurs d'IBM.
Déjà bannie de multiples musées à travers le monde, la perche à selfie commence à être mal vue en France. Au château de Versailles, elle est désormais interdite, tandis que d'autres lieux de la capitale se penchent actuellement sur son cas.
En connectant sa base d'offres d'emplois dans le domaine de l'informatique, du Web et des télécoms à Pôle emploi, la plateforme ITProfil va rendre accessibles ses 1 200 annonces aux inscrits à l'agence.
L'Apple Watch sera disponible le 24 avril, et Apple a enfin révélé les prix des différents modèles et de leurs bracelets. Et il est très facile de s'y perdre. Si vous avez l'intention d'être dans la file d'attente ce jour là, on fait le point sur les différentes configurations.
Le spécialiste du paiement électronique Paypal entend renforcer ses dispositifs de sécurité et annonce avoir effectué le rachat de la société CyActive.
Free a annoncé hier sa nouvelle box, la Freebox mini 4K, qui doit remplacer les Freebox Crystal pour assurer l'offre d'entrée de gamme de l'opérateur. Une box fonctionnant grâce à Android, comme la Bbox Miami.
Pour améliorer le taux d'adoption actuel encore résiduel du paiement mobile, il faudra rassurer les consommateurs et que les boutiques s'équipent. Selon GfK, il a une marge de progression importante.
