Deux chercheurs spécialisés, Dhiru Kholia et Przemyslaw Wegrzyn de l’université canadienne de Colombie Britannique, viennent de publier une étude qui pose des questions de sécurité sur DropBox.

Le langage de programmation utilisé pour le développement du client de DropBox est le Python. Les deux chercheurs canadiens ont donc effectué des travaux de recherche sur la plateforme, et ont abouti au constat que le mécanisme d’authentification à deux facteurs n’est pas utilisé par les clients de DropBox pour leur authentification en ligne. Lorsqu’un  client de DropBox se connecte à un serveur, il envoie deux données invariables. Il semblerait que la connaissance de ces deux données pourrait permettre à un hacker de s’introduire dans le compte d’un client de DropBox.

Dropbox est un service de stockage de fichiers basé sur le Cloud et utilisé par plus de cent millions d’utilisateurs. Pour les deux chercheurs, en dépit de sa large popularité, Dropbox comme une plateforme n’a pas été analysé assez longuement du point de vue de la sécurité. Dans leur rapport, ils présentent de nouvelles techniques et décrivent une méthode destinée à contourner l’authentification à deux facteurs de  Dropbox et détourner des comptes de Dropbox. Ils présentent aussi des process génériques pour l’interception des données SSL à l’aide des techniques d’injection de code. Ils précisent : « Nous croyons que notre plus grande contribution est d’ouvrir la plateforme Dropbox pour une analyse plus approfondie de la sécurité et de la recherche. » Ils concluent leur étude en décrivant la conception et la mise en œuvre d’une version opensource du client de DropBox.

The post Question de sécurité sur DropBox appeared first on Mistra Blog.

La sécurité est une priorité, principalement quand un seul mot de passe permet d’accéder à l’intégralité de vos données, personnelles ou professionnelles. Google l’a vite compris, et a été parmi les premiers (suivi de près par Facebook ou Amazon) à lancer une authentification en deux étapes: le premier mot de passe est un mot de passe que seul vous pouvez connaître, le second est un mot de passe généré pour l’occasion, qui vous est envoyé par mail ou par SMS sur votre mobile.

Cette méthode est intéressante puisque même si le hacker récupère votre mot de passe (hack de votre base, bruteforce, etc.), il n’aura pas accès à votre mobile, donc ce mot de passe lui sera inutile.

Dropbox suit aujourd’hui et propose une authentification par SMS: à la connexion, vous recevez un SMS avec un PIN à saisir, l’ensemble vous permettant d’accéder à vos données. Pour l’activer, il vous suffit de vous connecter à votre compte Dropbox.com, d’aller dans le panneau de sécurité et en bas de la page vous aurez « Authentification en deux étapes ».

C’est une avancée importante pour les sites internet. Mais quid des applications mobiles et PC ? Elles ne demandent, elles, qu’un seul mot de passe. Cela veut dire que l’API en elle même ne demande qu’un seul mot de passe. Plus pratique pour l’utilisateur, mais cela permettrait de nous assurer, en cas de vol de nos PC/mobiles/smartphones, de nous assurer que le voleur n’a pas accès à nos données.

The post Dropbox ajoute l’authentification en deux étapes appeared first on Mistra Blog.

Il y a quelques mois, La Poste  proposait un nouveau service: l’envoi de lettres en ligne. La démarche est simple, vous avez un PDF, vous êtes n’importe où dans le monde, vous soumettez votre PDF via un formulaire web, payez en ligne, et La Poste s »occupe d’imprimer et d’envoyer votre recommandé.

Aujourd’hui, FedEx va encore plus loin et vous permet d’envoyer vos lettres directement depuis le Cloud: vous avez un compte sur Google Drive, Dropbox ou Box ? Connectez-vous à votre compte depuis le site de FedEx, et il vous sera ensuite possible de choisir directement le document à envoyer.

Une étape de plus, permettant à nous faignants du Cloud, de gagner du temps chaque jour pour nous concentrer sur nos métiers.

Source

The post FedEx, la poste du Cloud ? appeared first on Mistra Blog.

Dropbox continue dans sa lancée des améliorations majeures dans sa version Bêta sur Android. Aujourd’hui, le spécialiste du Cloud nous propose une nouvelle fonctionnalité : la sauvegarde automatique de vos photos et vidéos sur le Cloud Dropbox.

Qui n’a jamais perdu des photos oubliées sur son téléphone après une perte ou un vol de son téléphone ? Vous n’aurez plus aucune excuse à partir de maintenant.

Dropbox nous fait aussi profiter de nouvelles fonctionnalités :

• Jusqu’à 3Go d’espace libre gratuitement pour vos photos/vidéos
• Aucune limite de taille aux fichiers envoyés
• Nombreuses améliorations de performances et de corrections de bugs

Notons aussi qu’il n’est désormais plus possible de stocker ses fichiers sur la carte SD. Cette limite, due à des restrictions de sécurité, va sûrement en arrêter plus d’un, au vu de l’ancienne politique de Google qui était de fournir des téléphones à faible mémoire interne avec SD (heureusement, ça a changé !).

Petit conseil cependant, faites attention à votre consommation data, au vu de la taille des photos/vidéos vous pourriez avoir des surprises. Pour éviter d’en avoir, la solution la plus aisée est de limiter la synchronisation quand l’appareil est en WIFI.

Pour télécharger l’application : https://market.android.com/details?id=com.dropbox.android

The post Dropbox sur Android : Envoi automatique de vos photos et vidéos sur le Cloud appeared first on Mistra Blog.