パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

Dropbox、Android用Dropbox SDKに情報流出の脆弱性を確認

  • 元記事:Security bug resolved in the Dropbox SDKs for Android
  • HP:Dropbox
  • 発表日時 2015/3/10

    Dropbox SDKに情報流出の脆弱性が確認された。影響を受けるのはDropbox SDKバージョン1.5.4~1.6.1を使用したAndroidアプリで、認証の仕組みに問題がある。Androidアプリ用のDropboxを使用している場合には影響ないが、影響を受けるAndroidデバイスを使用して細工されたサイトを閲覧することにより、攻撃者にDropboxにアクセスされ、Dropbox内の情報が窃取される恐れがある。解決策として、Dropbox SDKバージョン1.6.2が公開されており、アップデートによりこの脆弱性は解消される。また、DropboxはAndroid開発者にCore API Android SDK v1.6.3またはSync/Datastore Android SDK v3.1.2.にアップデートするよう呼びかけている。




    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ!

    おすすめ