Se han visto afectadas cuentas de Dropbox debido a un fallo en el proceso de verificación por correo electrónico de Lenovo

Drop­box ha es­ta­do en­vian­do ad­ver­ten­cias a cier­tos usua­rios sobre el ac­ce­so no au­to­ri­za­do a sus per­fi­les. Esto ocu­rrió de­bi­do al apro­ve­cha­mien­to de una vul­ne­ra­bi­li­dad pre­sen­te en el sis­te­ma de ve­ri­fi­ca­ción de co­rreo elec­tró­ni­co de Le­no­vo, el cual se em­plea para crear iden­ti­fi­ca­cio­nes fal­sas de Le­no­vo.

A pesar de que va­rios de los usua­rios afec­ta­dos no po­seían cuen­tas en Le­no­vo, la pla­ta­for­ma de al­ma­ce­na­mien­to en la nube uti­li­za los ser­vi­cios de iden­ti­dad de dicha marca en su sis­te­ma de au­ten­ti­ca­ción. Esta in­te­gra­ción per­mi­tió que un actor ma­lin­ten­cio­na­do se re­gis­tra­ra con las di­rec­cio­nes de co­rreo de las víc­ti­mas y ac­ce­die­ra di­rec­ta­men­te a los per­fi­les de Drop­box vin­cu­la­dos, sin que fuera ne­ce­sa­rio pro­por­cio­nar la con­tra­se­ña de ac­ce­so.

Como res­pues­ta al in­ci­den­te, ambas com­pa­ñías co­la­bo­ra­ron para so­lu­cio­nar el pro­ble­ma y mi­ti­gar el ries­go. Por su parte, Drop­box in­va­li­dó todas las se­sio­nes que uti­li­za­ban iden­ti­da­des de Le­no­vo e im­ple­men­tó una me­di­da de se­gu­ri­dad adi­cio­nal que exige in­tro­du­cir la con­tra­se­ña de la cuen­ta al in­ten­tar ini­ciar se­sión me­dian­te dicho mé­to­do, mien­tras las in­ves­ti­ga­cio­nes con­ti­núan y se de­ter­mi­na que los clien­tes de Le­no­vo no re­sul­ta­ron afec­ta­dos.