Миллионы людей открыли сотням веб-приложений полный доступ к своим файлам в Microsoft OneDrive
Миллионы пользователей OneDrive, которые работают с файлами через сторонние веб-приложения, могут неосознанно предоставлять этим приложениям доступ ко всему своему облачному хранилищу. Эту тревожную проблему обнаружили эксперты компании Oasis Security, сообщает Dark Reading.
OneDrive, популярный сервис облачного хранения от Microsoft, широко используется как для личных, так и для корпоративных нужд. Многие пользователи интегрируют OneDrive с различными веб-приложениями для удобства работы с файлами. Однако, как выяснилось, такая интеграция может иметь серьезные последствия для безопасности данных.
Эксперты из Oasis Security провели исследование и выяснили, что многие сторонние веб-приложения запрашивают у пользователей разрешения, которые предоставляют им полный доступ к файлам в OneDrive. Пользователи, не всегда внимательно читая запросы на разрешения, могут неосознанно соглашаться на такие условия, открывая доступ к своим личным и конфиденциальным данным.
Проблема усугубляется тем, что многие пользователи не осознают, какие именно данные могут быть доступны сторонним приложениям. В результате, веб-приложения могут получить доступ к фотографиям, документам, презентациям и другим файлам, хранящимся в OneDrive.
Эксперты рекомендуют пользователям быть более внимательными при предоставлении разрешений сторонним приложениям. Важно тщательно читать запросы на разрешения и ограничивать доступ только теми данными, которые действительно необходимы для работы приложения.
Также рекомендуется регулярно проверять список приложений, имеющих доступ к OneDrive, и отзывать разрешения у тех, которые больше не используются. Это поможет минимизировать риски утечки данных и защитить личную информацию.
Компания Microsoft пока не комментировала ситуацию, но ожидается, что она предпримет меры для повышения осведомленности пользователей о потенциальных рисках и улучшения механизмов управления разрешениями.
Источник изображения: appshunter / unsplash.com
Подпишитесь на новости в телеграм: https://t.me/itnewsros