奇客 研究发现 Mega 的文件加密容易破解

云储存服务 Mega 有 2.5 亿注册用户，1200 亿个文件，逾 1000 PB 存储空间。Mega 的一大卖点是文件加密，该公司宣称没有其它云储存公司提供端对端加密，表示只要密码足够强其他人都无法访问用户储存的文件，即使它的基础设施都被扣押。研究人员发布报告指出这一说法并不正确。Mega 用于加密文件的架构充斥着基本的加密学漏洞，只要用户登陆的次数足够多，控制该平台的人很容易执行密钥恢复攻击。恶意者可以破解加密的文件，甚至在用户账号下上传恶意文件。Mega 在 3 月份收到了研究人员的报告，本周释出了一个更新，加大了攻击难度。但研究人员指出这并没有修复他们所发现的密钥复用等诸多问题。