MEGA云存储服务修复了一系列可能导致用户数据暴露的安全漏洞，这些漏洞即使在数据加密状态下也能被利用。研究人员发现五种攻击方式，依赖于窃取和破解RSA密钥。虽然MEGA已采取补救措施，但并非完美解决方案，用户无需重新加密数据。目前没有用户数据泄露的报告。
Bleeping Computer 网站披露，MEGA发布了一个安全更新，以解决一系列可能会暴露用户数据的严重漏洞。据悉，即使用户数据以加密形式存储，仍存在安全风险。
MEGA 总部位于新西兰，主要提供云存储和文件托管服务，拥有来自 200 多个国家的超过 2.5 亿注册用户。根据统计，用户总共上传了约 1200亿个不同的文件，大小达到了 1000 PB。
最近，瑞士苏黎世联邦理工学院的研究人员发现 MEGA 加密方案中存在安全漏洞，该漏洞允许他们访问用户的加密数据。2022 年 3 月 24日，研究人员本着负责的态度向该公司报告了漏洞。
在研究漏洞的过程中，研究人员发现了五种可能针对用户数据的攻击，这些攻击主要依赖于同等数量的漏洞，但它们有一个共同点，都依赖于窃取和破译一个RSA密钥。
研究人员发现的五种攻击（苏黎世联邦理工学院）
目前，MEGA 还没有发现因为漏洞导致用户账户或数据泄露的事件，但漏洞的出现对MEGA服务的数据安全承诺造成了巨大冲击。
解密MEGA
MEGA 主要
最低0.47元/天 解锁文章
7217
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
