Evaluacija bezbednosti veb-servisa u Cloud-u: studija slučaja Dropbox

Razvojem savremenih informacionih tehnologija i Interneta, pojavila se potreba za tehnologijom koja omogućava korisnicima da čuvaju i pristupaju svojim podacima bilo kad i sa bilo kog mesta. Računarstvo u oblaku (engl. Cloud Computing) je trenutno aktuelna tehnologija koja je zamenila tradicionalni način za skladištenje i pristup podacima. Trenutna ponuda usluga zasnovana na ovoj tehnologiji je brojna. Zbog svojih dobrih karakteristika posebno sa aspekta ekonomičnosti, pristupačnosti, pouzdanosti i skalabilnosti, nameće se kao razuman izbor za fizička i pravna lica. Pažnja istraživačke zajednice je usmerena sve više na evaluaciju bezbednosti operativnih sistema i virtuelnih mašina koje pružaju ovakve usluge, a zatim i na klijentske računare i aplikacije. Autori se u radu usredsređuju na evaluaciju bezbednosti korisničkih aplikacija i interfejsa preko kojih se pružaju sve neophodne funkcionalnosti sa studijom slučaja Dropbox. Rigoroznom analizom autori su istražili potencijalne bezbednosne propuste (ranjivosti) Dropbox usluga za skladištenje i deljenje podataka sa ciljem prepoznavanja novih bezbednosnih izazova koji se odnose na upravljanje sa podacima, razmenu podataka, deljeni pristup podacima, kao i sa aspekta forenzičke analize sistema.