搜索

[12667] 2018-05-05_Twitter不慎以纯文本形式泄漏用户密码

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2018-05-05_Twitter不慎以纯文本形式泄漏用户密码 T w i t t e r 不 慎 以 纯 文 本 形 式 泄 漏 用 户 密 码 S p h i n x   F r e e B u f   2 0 1 8 - 0 5 - 0 5 经 过 内 部 审 计 之 后 ， 经 过 内 部 审 计 之 后 ， T w i t t e r 近 日 承 认 ， 他 们 的 密 码 存 储 机 制 存 在 错 误 ， 导 致 内 部 日 志 中 记 录 了 一 些 用 户 的 密 近 日 承 认 ， 他 们 的 密 码 存 储 机 制 存 在 错 误 ， 导 致 内 部 日 志 中 记 录 了 一 些 用 户 的 密 码 。 码 。 在 T w i t t e r 之 前 ， G i t H u b 本 周 早 些 时 候 也 发 布 了 类 似 的 声 明 。 就 像 在 G i t H u b 事 件 中 一 样 ， 密 码 以 明 文 格 式 记 录 在 T w i t t e r 的 内 部 服 务 器 日 志 中 。 明 文 密 码 是 饱 受 诟 病 的 安 全 措 施 ， 如 今 的 网 站 往 往 会 使 用 哈 希 加 盐 等 方 式 存 储 用 户 的 密 码 ， 避 免 密 码 泄 露 后 被 黑 客 知 晓 用 户 真 正 的 密 码 。 T w i t t e r 表 示 ， 它 通 常 通 过 将 密 码 传 递 给 b c r y p t 散 列 函 数 来 加 密 密 码 ， 这 也 是 顶 尖 的 行 业 标 准 。
“ 但 是 在 实 际 情 况 中 由 于 存 在 b u g ， 在 完 成 哈 希 处 理 之 前 密 码 就 被 写 入 内 部 日 志 ， ” T w i t t e r 发 言 人 称 。   “ 我 们 自 己 发 现 了 这 个 漏 洞 ， 删 除 了 密 码 ， 并 且 正 在 修 复 ， 以 防 问 题 再 次 发 生 。 ” 让 用 户 决 定 是 否 更 改 密 码 让 用 户 决 定 是 否 更 改 密 码 G i t H u b 查 出 明 文 密 码 时 ， 给 所 有 受 影 响 的 用 户 发 送 了 电 子 邮 件 并 且 强 制 让 他 们 重 置 密 码 。 但 是 T w i t t e r 没 有 发 送 邮 件 提 醒 ， 有 些 用 户 被 强 制 修 改 密 码 ， 小 编 登 陆 T w i t t e r 发 现 ， 的 确 出 现 了 一 个 警 告 窗 口 。
T w i t t e r 并 不 认 为 这 是 非 常 重 大 的 安 全 问 题 ， T w i t t e r 认 为 它 的 系 统 从 未 被 破 坏 过 ， 只 有 少 数 员 工 可 能 看 到 过 泄 露 的 密 码 。 “ 我 们 的 调 查 显 示 没 有 任 何 人 滥 用 了 密 码 ， ” T w i t t e r 说 。 *   参 考 来 源 ： B l e e p i n g C o m p u t e r ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 F r e e B u f 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理