Dropbox

Dropbox 约 5000 账户遭未授权访问：联想 ID 邮箱验证缺陷引发的联合身份信任失效事件

作者

Dropbox 通知约 5000 名用户其账户在 8 月 4 日至 21 日间遭未授权访问，攻击者利用联想邮箱验证流程缺陷注册虚假 Lenovo ID，无需密码即可登录对应 Dropbox 账户，联合身份信任链缺陷再度敲响警钟。