DropboxはGmail風にaa@example.jpとa.a@example.jpを同じメールアドレスと解釈するため、左記を別メールアドレスとして扱うシステムでアカウントを乗っ取れる脆弱性。2段階認証も回避可。あらー。修正対応中

tmatsuutmatsuu のブックマーク 2013/07/06 08:56

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

Bypassing Two-Factor Authentication for Dropbox | Hacker News

    Since the Q-CERT site is 503ing:http://www.slashgear.com/dropbox-hack-allows-bypass-of-two-f... "It turns out that as long as someone has the username and password of your Dropbox account, they can...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう