Skip to main content

Box-Patches Heartbleed-Fehler in seinen Cloud-Speichersystemen

Box hat Heartbleed gepatcht Sicherheitslücke auf seinen Servern und hat seinen Kunden geraten, ihre Passwörter zu ändern.

Der Cloud-Storage- und File-Sharing-Anbieter hat die Schwachstelle Anfang dieses Jahres in seine Systeme eingeführt, als es begann, eine betroffene Version von OpenSSL zu verwenden.

"Bis jetzt haben wir keine Hinweise darauf, dass Box in Bezug auf diesen Bug angegriffen oder angegriffen wurde und wir keine bösartigen Aktivitäten entdeckt haben", schrieb Box-Offizieller Joel de la Garza.

[Weitere Informationen: Wie? Entfernen Sie Malware von Ihrem Windows-PC]

Box hat seine Systeme einige Stunden gepatcht, nachdem sie letzte Woche etwas über den Bug erfahren haben. Auch die SSL-Zertifikate wurden widerrufen und erneut ausgestellt.

Die Technologiebranche ist letzten Montag in den Notfallmodus eingetreten, als bekannt wurde, dass seit Dezember 2011 in mehreren Versionen der kryptographischen OpenSSL-Bibliothek, die von Millionen Websites zur Verschlüsselung ihrer Kommunikation verwendet wird, ein schwerer Fehler aufgetreten ist über SSL (Secure Sockets Layer) und TLS (Transport Layer Security). Der Fehler wurde am Montag behoben.

Unternehmen, die Dienste über ihre Websites anbieten, haben sich seither mit Patch-Servern beschäftigt, da der Angreifer bei Ausnutzung die Informationen zwischen den Endbenutzern und den betroffenen Systemen überwachen kann stehlen Sie kritische Daten.

Box schlägt stark vor, dass seine Kunden die Zwei-Faktor-Authentifizierung aktivieren und verlangen, dass ihre Benutzer starke Kennwörter setzen. Das Unternehmen ermutigt Kunden, die Single-Sign-On-Funktion zu konfigurieren, wenn sie Box mit der Drittanbieter-Software von Partnern verwenden, die mit Box vorintegriert wurde.

Box hat etwa 25 Millionen registrierte Benutzer, von denen etwa 1,75 Millionen Verwenden Sie eine kostenpflichtige Version des Dienstes über Firmen- oder Einzelkonten. Das Unternehmen hat etwa 34.000 zahlende Firmenkunden, darunter mehr als 40 Prozent der Fortune-500-Unternehmen und 20 Prozent der Global-2000-Unternehmen.

Das 2005 gegründete Unternehmen Los Altos, Kalifornien, hat im März angekündigt, an die Börse zu gehen .