26-05-2012
Alvorlige sikkerhedshuller i netskyen
Tyske forskere fra Fraunhofer Institute for Secure Information Technology har gået sky-tjenesterne Dropbox, CloudMe, Mozy, Ubuntu One, CrashPlan, TeamDrive og Wuala nærmere efter i sømmene. I rapporten »On the Security of Cloud Storage Services« kommer de frem til, at sikkerheden i de fleste tilfælde ikke er god nok.
Ingen af de sky-tjenester, der er blevet undersøgt, opfylder samtlige krav til den sikkerhed, som forskerne stiller, og flere af dem benytter sig ikke af nødvendige krypteringer for at beskytte brugernes data. Der er tale om både tekniske problemer og mangler i brugergrænsefladen, der potentielt kan føre til, at fortrolig data havner i søgemaskiner.
CloudMe, Dropbox og Wuala har for eksempel problemer med registreringen af nye brugere, da de ikke kontrollerer, om den angivne e-mailadresse rent faktisk er korrekt. Et muligt scenarie, som forskerne fremstiller, er, at man dermed kan åbne en konto i en anden persons navn, uploade ulovlig materiale og derefter melde dem til politiet.
Kilde: teknofil.no