当前位置:2019年全年资料歇后语 > 取文本 >

谷歌发现隐私漏洞!G Suite用户密码存于未加密纯文本中

  雷锋网(公众号:雷锋网)5月22日消息,据The Verge报道谷歌在今天的博客文章中披露了一个G Suite漏洞。该漏洞会导致部分G Suite用户以纯文本形式存储密码。

  该漏洞自2005年以来一直存在,不过谷歌表示,他们没有发现任何用户密码遭到滥用的证据。目前,谷歌已经重设所有可能受到影响的用户密码,并且告知G Suite管理员以减轻该问题造成的负面影响。

  G Suite是谷歌推出的Gmail和Google的其他应用程序的企业版本,而此次漏洞的出现正是因为专门为公司设计的这一功能——在早期,G Suite应用程序的公司管理员可以手动设置用户密码。例如,在新员工加入之前,管理者可以通过控制台输入密码,这会让密码最终以纯文本形式输入并存储而不是采用数据(或其他更安全)的形式来保存。

  谷歌在博文中强调,虽然密码是存储在纯文本里,但至少档案还是留在谷歌的服务器当中。The Verge称,这也许说明谷歌希望确保人们不把这项漏洞与其他科技公司发生的信息泄漏事件归为同类,谷歌认为后者已经造成了隐私信息泄露的问题。

  今年三月,Twitter建议所有3.3亿用户修改密码。这是因为Facebook以纯文本形式存储了“数亿”个密码,其多达2万名员工可以访问这些密码。Instagram不得不承认,Facebook的此次信息泄露实际上影响了数以百万计的Instagram用户(而不是此前披露的较小数量)。

  就其本身而言,谷歌没有明确说明有多少用户可能受到这个漏洞的影响,谷歌在博文中只是写道:“它影响了我们的企业G Suite客户中的一部分用户”————大概是2005年起使用G Suite的所有人吧,The Verge补充道。

  虽然谷歌没有找到任何恶意使用这种访问方式的证据,但也不完全清楚谁会访问(或者访问过)这些纯文本文件。当然,无法辩驳的是这个漏洞的确存在,因此谷歌在博文中致歉G Suite用户:

  我们非常重视企业客户的安全,并为自己在客户安全方面推进行业最佳实践而自豪。在这里,我们没有达到我们自己的标准,也没有达到我们客户的标准。我们向用户道歉,我们会做得更好。

  外媒测试称Navigate on Autopilot远逊人类驾驶员 特斯拉回应:仍需人控制车

  Arm回应断供华为:遵循美国法律;苹果WWDC 2019时间确定;Mate 20 Pro被移除Android Q支持名单 雷锋早报

  早报 苹果 WWDC 大会发出媒体邀请函 / 华为自研操作系统代号 Project Z / 2020 年,你的名字也能上火星

  《模拟人生 4》免费领!还有 6 款实用 App、14 款经典游戏等你来拿

  鹏城实验室迎来三大领域 AI 学术前沿研究报告,首期「AI 科学家」系列沙龙圆满落幕!

http://mimaximafm.com/quwenben/142.html
点击次数:??更新时间2019-06-03??【打印此页】??【关闭
  • Copyright © 2002-2017 DEDECMS. 织梦科技 版权所有  
  • 点击这里给我发消息
在线交流 
客服咨询
【我们的专业】
【效果的保证】
【百度百科】
【因为有我】
【所以精彩】