搜索

[9770] 2016-01-24_RSA大会被吐槽，竟然收集注册者Twitter账号密码

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-18
2016-01-24_RSA大会被吐槽，竟然收集注册者Twitter账号密码 R S A 大 会 被 吐 槽 ， 竟 然 收 集 注 册 者 T w i t t e r 账 号 密 码 J a c k F r e e   F r e e B u f   2 0 1 6 - 0 1 - 2 4 最 近 ， 安 全 专 家 们 在 最 近 ， 安 全 专 家 们 在 T w i t t e r 上 发 现 一 个 奇 怪 现 象 ： 上 发 现 一 个 奇 怪 现 象 ： R S A 信 息 安 全 大 会 网 站 注 册 页 面 要 求 收 集 注 册 者 的 信 息 安 全 大 会 网 站 注 册 页 面 要 求 收 集 注 册 者 的 T w i t t e r 登 录 明 登 录 明 文 凭 证 ， 并 将 其 发 送 回 文 凭 证 ， 并 将 其 发 送 回 R S A 的 服 务 器 上 ， 而 其 在 安 全 方 面 的 设 计 令 很 多 安 全 专 家 吐 槽 。 的 服 务 器 上 ， 而 其 在 安 全 方 面 的 设 计 令 很 多 安 全 专 家 吐 槽 。 F r e e B u f   百 科 ： 百 科 ： R S A 信 息 安 全 大 会 信 息 安 全 大 会 R S A 大 会 是 信 息 安 全 界 最 有 影 响 力 的 业 界 盛 会 之 一 。 它 于 1 9 9 1 年 由 R S A 公 司 ( 现 为 E M C 公 司 信 息 安 全 事 业 部 ) 发 起 ， 得 到 了 业 界 的 广 泛 支 持 。 R S A 大 会 一 年 一 度 分 别 在 美 国 、 欧 洲 和 日 本 举 办 ， 其 议 程 设 计 由 信 息 安 全 从 业 者 及 其 它 相 关 专 业 人 士 评 判 和 制 定 。 十 九 年 来 ， R S A 大 会 一 直 吸 引 着 世 界 上 最 优 秀 的 信 息 安 全 人 士 ， 创 造 机 会 让 参 会 者 跟 同 辈 和 杰 出 人 物 、 跟 新 兴 企 业 和 知 名 企 业 直 接 交 流 ， 了 解 I T 安 全 的 最 重 要 课 题 。 随 着 I T 安 全 领 域 的 重 要 性 和 影 响 力 不 断 提 升 ， R S A 大 会 在 连 接 和 培 养 全 球 信 息 安 全 专 业 人 士 方 面 ， 扮 演 着 不 可 或 缺 的 角 色 。 2 0 1 6 年 R S A 大 会 美 国 站 将 于 2 月 2 9 日 至 3 月 4 日 在 旧 金 山 举 办 。 R S A 网 站 注 册 要 求 提 供 网 站 注 册 要 求 提 供 T w i t t e r 登 录 凭 证 登 录 凭 证 最 近 ， 安 全 专 家 们 在 T w i t t e r 上 发 现 了 一 个 奇 怪 的 事 情 ， 那 就 是 在 R S A 会 议 网 站 上 注 册 会 员 时 ， 最 后 一 步 会 请 求 注 册 者 的 T w i t t e r 登 录 凭 证 （ 明 文 登 录 密 码 ） ， 在 注 册 者 输 入 之 后 ， 会 将 其 发 送 回 R S A 会 议 的 服 务 器 上 。
你 没 有 听 错 ， 确 实 是 输 入 T w i t t e r 登 录 凭 证 。 R S A 的 执 行 安 全 行 动 论 坛 （ E x e c u t i v e   S e c u r i t y   A c t i o n   F o r u m ， E S A F ） 组 织 正 在 收 集 注 册 者 的 T w i t t e r 账 户 密 码 ， 而 这 一 行 为 是 通 过 专 用 的 形 式 进 行 的 。 在 R S A 会 议 网 站 注 册 页 面 的 最 后 一 步 中 ， 要 求 注 册 者 提 供 社 交 媒 体 信 息 。 通 过 这 种 方 式 ， 用 户 的 T w i t t e r 凭 证 直 接 被 发 送 回 R S A 会 议 组 织 的 服 务 器 上 。 输 入 的 凭 证 竟 然 为 明 文 输 入 的 凭 证 竟 然 为 明 文 更 让 人 不 解 的 是 ， 页 面 请 求 的 竟 然 是 明 文 密 码 ， 而 并 非 实 现 可 以 保 存 用 户 数 据 的 O A U T H 身 份 验 证 机 制 。 很 多 安 全 专 家 们 表 示 很 不 解 ， 同 时 对 这 一 “ 最 失 败 ” 的 安 全 措 施 大 喊 大 叫 ： 为 什 么 一 家 世 界 上 最 重 要 的 安 全 公 司 会 做 如 此 愚 蠢 的 事 情 呢 ？ 所 以 ， 如 果 你 计 划 参 加 下 一 届 R S A 会 议 ， 那 么 就 直 接 跳 到 注 册 过 程 的 最 后 一 页 ， 并 填 写 你 的 T w i t t e r 登 录 凭 证 吧 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理