Comment une vieille passerelle Lenovo a ouvert des milliers de comptes Dropbox aux pirates

Introduction
Une faille liée à une intégration d’authentification unique (SSO) abandonnée a été exploitée pour prendre le contrôle de comptes Dropbox sans aucun mot de passe.

Points clés
- Une ancienne configuration SSO, non désactivée, a laissé une porte d’entrée ouverte.
- Un attaquant a pu usurper l’identité d’utilisateurs Dropbox en contournant l’authentification traditionnelle.
- Aucun mot de passe n’a été requis, soulignant l’importance de nettoyer régulièrement les intégrations et les accès obsolètes.