パスワードを忘れた? アカウント作成
7203459 submission

キムドットコムの新サービスはセキュリティホールだらけ

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
1月19日にキム・ドットコム氏が、以前から予告していたMegaUploadに代わる新サイト「Mega」を立ち上げた。Megaは50GBのオンラインストレージを無料で提供、アップロード時に全てのファイルを暗号化することによる安全性などを売りにしている(TECHWEEKSC MAGAZINECNET本家/.)。

しかし、セキュリティの専門家によれば、このMegaには誤った暗号化キー処理やクロスサイトスクリプティングの欠陥、ユーザが自分のパスワードを変更できないなどセキュリティ上の脆弱性が多くある模様。SC MAGAZINEの記事によると、すでにMegaのクラック用ツールも登場し、簡単にパスワードが割れる事態になっているとのこと。
この議論は、 ログインユーザだけとして作成されたが、今となっては 新たにコメントを付けることはできません。
typodupeerror

皆さんもソースを読むときに、行と行の間を読むような気持ちで見てほしい -- あるハッカー

読み込み中...