Los servicios de almacenamiento están a la orden del día. Los usamos para hacer backup de nuestros datos, compartir grandes volúmenes de información… La mayoría de estos servicios te dejan un espacio gratuito y te cobran por querer almacenar mas datos. También suelen incluir restricciones como limitar la velocidad en las descargas. Como uno de los servicios mas usados es Dropbox, junto con un amigo se no ocurrió echarle un vistazo para ver si podíamos encontrar alguna vulnerabilidad en su plataforma para optar al Bug Bounty. Y la encontramos.

Los ‘bounty programs’, o programas de recompensa, empezaron a generalizarse entre las grandes empresas de tecnología después de que gigantes como Mozilla o Google tomaran la iniciativa. Facebook y PayPal fueron algunas de las compañías que siguieron su ejemplo y crearon programas para premiar a aquellos usuarios – normalmente expertos -, que descubrieran fallos de seguridad en sus productos. Otras reconocen la labor, pero sin pasta de por medio.

Un bug en uno de los servicios de cloudflare ha causado que se haya filtrado información delicada. Bajo cierta combinación de servicios activos en cloudflare y contenido de la página este bug metía el contenido de bloques de memoria sin inicializar en los datos envíados. El bug, originalmente encontrado por un ingeniero de seguridad de Google ya ha sido resuelto. El bug también afectaba a páginas detrás de https. El informe habla de chats completos, datos de sitios de citas, fotogramas de sitios porno, etc.

Tomas Duda, el desarrollador de Euro Truck Simulator, reportó un bug en el sistema de etiquetas de la tienda digital de Steam y dado que la compañía ignoró sus advertencias, le demostró cómo podía usarse para enviar a los usuarios a sitios externos. Sin embargo, esto último provocó que el 15 de junio de 2014 la empresa lo suspendiera.

Según han reportado varias personas en su página de Github, parece que el cliente de Steam para Linux tiene un bug que hace que cuando un usuario cambia manualmente la carpeta donde se guarda el contenido de Steam, después de configurar el cliente para que apunte hacia la nueva carpeta este borra por error todo el contenido de su directorio home.

El investigador finlandés Jouko Pynnönen ha descubierto un bug de Adobe Flash Player que permite espiar a usuarios a través de su webcam y micrófono de manera totalmente transparente