Zu einem der Bekanntesten Cloud-Anbietern gehört DropBox. DropBox bietet unter anderem an, eine Software runterzuladen, die die Cloud direkt als Laufwerk in den Explorer einbindet. Dafür werden die Login-Daten in einer Datei "config.db" gespeichert.
 |
| in der config.db steckt der Fehler |
Wenn man nun die "config.db"-Datei klaut und seine "config.db" durch die geklaute ersetzt, hat man unbeschränkten Zugriff auf die Dateien.
Hier sieht man deutlich wo die Gefahr in den Cloud-Computing-Services besteht: Man hat seine Dateien nicht vor einem in einem Computergehäuse vor sich stehen, sondern irgendwo im WWW liegen.
Ich nutze Cloud-Computing nur für Dateien, die nur mich und keinen sonst interessieren (z.B. PowerPoint-Präsentationen für die Schule). Also für hochsensibele Daten ist nicht zu empfehlen.
