兩名開發人員Dhiru Kholia與Przemysław Wegrzyn在本月舉行的USENIX 2013會議上公布一份研究報告，指出他們找到一種可以繞過Dropbox雙因素認證並挾持Dropbox帳號的方法。
Dropbox為目前最受歡迎的雲端儲存服務之一，全球使用人數已突破1億。Kholia與Wegrzyn以一些新的與一般技術，針對Dropbox或其他業者所使用的Frozen Python程式進行逆向工程分析，而且只要利用程式碼注入（code injection）技術與monkey patch就能竊聽Dropbox客戶端的SSL資料。
該研究揭露了Dropbox客戶端所使用的內部API，並使其可用來撰寫可攜式的開放源碼Dropbox客戶端，然後設計了用來攻破Dropbox的外掛程式，並展示如何繞過雙因素認證以存取使用者的資料。
不過Dropbox聲明，依據該研究的描述，駭客必須要先取得使用者的個人電腦才能夠挾持成功。這種情況下使用者所有資料都有曝光的風險，不只是Dropbox。
嘿嘿～要「取得使用者的個人電腦」還不簡單，反正連海撈集團總裁的電腦都像是公廁一樣，誰都可以上！
