Edward Snowden ha comentado que muchos servicios de almacenamiento en la nube colaboran con otras agencias, poniendo en peligro nuestra privacidad. Incluso ha dado nombres, situando a Dropbox como uno de los proyectos que más vulnera la intimidad de los usuarios. De hecho, según él, "es un peligro para la privacidad". La verdad es que el conocido técnico de seguridad ha puesto las cosas claras sobre lo que sucede con Dropbox: "es un socio de PRISM, lo que lo convierte en un sitio muy hostil para la privacidad".

Los servicios de almacenamiento están a la orden del día. Los usamos para hacer backup de nuestros datos, compartir grandes volúmenes de información… La mayoría de estos servicios te dejan un espacio gratuito y te cobran por querer almacenar mas datos. También suelen incluir restricciones como limitar la velocidad en las descargas. Como uno de los servicios mas usados es Dropbox, junto con un amigo se no ocurrió echarle un vistazo para ver si podíamos encontrar alguna vulnerabilidad en su plataforma para optar al Bug Bounty. Y la encontramos.

Allí estaba yo, hace 4 años en CampKDE en San Diego, dando una charla sobre la privacidad de los datos, advirtiendo al público sobre los riesgos para la privacidad de los proveedores de la nube - en particular, Dropbox. Me dijeron por qué no hacía mi propio servicio. Y ahí es donde empezó mi odisea, en primer lugar, para protegerme, a mis amigos y mis colegas del espionaje de los gobiernos, y otros malos.

Dropbox acaba de hacer público un problema de seguridad que afectaba a los documentos compartidos, y que permitiría acceder a personas no autorizadas a dicho archivo. El error aparecía cuando alguien con permisos para ver el documento hacía click en un hipervínculo colocado dentro del mismo, un enlace que permitiría acceder al webmaster de la web de destino al fichero compartido. Fuente: blog.dropbox.com/2014/05/web-vulnerability-affecting-shared-links/