Dropbox acaba de hacer público un problema de seguridad que afectaba a los documentos compartidos, y que permitiría acceder a personas no autorizadas a dicho archivo. El error aparecía cuando alguien con permisos para ver el documento hacía click en un hipervínculo colocado dentro del mismo, un enlace que permitiría acceder al webmaster de la web de destino al fichero compartido. Fuente: blog.dropbox.com/2014/05/web-vulnerability-affecting-shared-links/

Aún con el llamado "Heartbleed" reciente, un investigador ha descubierto un nuevo bug que permite a un atacante descifrar y/o modificar tráfico web, e-mail y VPN cifrado con el protocolo TLS, el método más usado para el cifrado de tráfico entre usuarios y servidores.

Tomas Duda, el desarrollador de Euro Truck Simulator, reportó un bug en el sistema de etiquetas de la tienda digital de Steam y dado que la compañía ignoró sus advertencias, le demostró cómo podía usarse para enviar a los usuarios a sitios externos. Sin embargo, esto último provocó que el 15 de junio de 2014 la empresa lo suspendiera.

Los servicios de almacenamiento están a la orden del día. Los usamos para hacer backup de nuestros datos, compartir grandes volúmenes de información… La mayoría de estos servicios te dejan un espacio gratuito y te cobran por querer almacenar mas datos. También suelen incluir restricciones como limitar la velocidad en las descargas. Como uno de los servicios mas usados es Dropbox, junto con un amigo se no ocurrió echarle un vistazo para ver si podíamos encontrar alguna vulnerabilidad en su plataforma para optar al Bug Bounty. Y la encontramos.