09.06.2015
Passwortliste aufgetaucht
Dropbox sperrt mehr als 85.000 Passwörter
Autor: Andreas Fischer
Shutterstock/Florida3d
In der Android-App von Dropbox wurde eine leicht auslesbare Liste gefunden, die mehr als 85.000 Passwörter enthält, die der Storage-Anbieter als unsicher einstuft.
Der Security-Experte Jerod Brennen hat in der Android-App von Dropbox eine umfangreiche Liste entdeckt, die mehr als 85.000 Passwörter enthält. Jedes dieser Kennwörter wird nach seiner Aussage von der Dropbox-App nicht akzeptiert, wenn der Nutzer es beim Anlegen eines neuen Accounts verwenden will.
Die Kennwortliste, die von Brennen hier veröffentlicht wurde, ist auch für Nicht-Dropbox-Nutzer interessant, um die Sicherheit der eigenen Passwörter zu prüfen. Steht das Kennwort auf der Liste, sollte man es schleunigst ändern.
Zu leicht wäre es mit einem Brute-Force-Angriff zu knacken, bei dem ein Angreifer einfach genau so eine Liste mit Passwörtern nacheinander durchprobiert.
Hacking für Einsteiger
Die Liste lässt sich leicht selbst aus der Dropbox-App extrahieren. Es genügt, die APK-Datei zum Beispiel direkt von der Dropbox-Webseite herunterzuladen und dann mit einem Entpack-Programm wie 7-Zip zu entpacken. .APK ist nämlich nur ein Container-Format ähnlich wie .ZIP. Anschließend findet man die Liste im Unterordner „assets\js“ als Datei „pw.html“.
Am Montag hat Dropbox eine Reihe neuer Funktionen vorgestellt, die den Cloud-Speicher insbesondere für Unternehmen interessanter machen soll. Zum Beispiel lassen sich jetzt mehrere unterschiedliche Administratorrollen festlegen.
Cloud Infrastructure
Oracle mit neuen KI-Funktionen für Sales, Marketing und Kundenservice
Neue KI-Funktionen in Oracle Cloud CX sollen Marketingspezialisten, Verkäufern und Servicemitarbeitern helfen, die Kundenzufriedenheit zu verbessern, die Produktivität zu steigern und die Geschäftszyklen zu beschleunigen.
>>
Schellerer Ausbau
Hessen, OXG und Vodafone schließen Partnerschaft für Glasfaser
Vodafone und OXG starten gemeinsam mit dem Land Hessen eine umfangreiche Ausbau-Offensive für schnelles Internet. Bis 2030 wollen die Unternehmen Glasfaser-Anschlüsse für bis zu 520.000 Haushalte bauen.
>>
Nach der Unify-Übernahme
Mitels kombinierte Portfoliostrategie
Der UCC-Spezialist Mitel bereinigt nach der Unify-Übernahme sein Portfolio – und möchte sich auf die Bereiche Hybrid Cloud-Anwendungen, Integrationsmöglichkeiten in vertikalen Branchen sowie auf den DECT-Bereich konzentrieren.
>>
Umweltschutz
Netcloud erhält ISO 14001 Zertifizierung für Umweltmanagement
Das Schweizer ICT-Unternehmen Netcloud hat sich erstmalig im Rahmen eines Audits nach ISO 14001 zertifizieren lassen. Die ISO-Zertifizierung erkennt an wenn Unternehmen sich nachhaltigen Geschäftspraktiken verpflichten.
>>