搜索

[5919] 2019-05-23_自2005年起，谷歌以纯文本形式存储GSuite用户密码

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-17
2019-05-23_自2005年起，谷歌以纯文本形式存储GSuite用户密码 自 2 0 0 5 年 起 ， 谷 歌 以 纯 文 本 形 式 存 储 G   S u i t e 用 户 密 码 原 创   E 安 全   E 安 全   2 0 1 9 - 0 5 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 谷 歌 最 近 公 布 ， 自 2 0 0 5 年 开 始 ， 一 个 错 误 导 致 G   S u i t e 企 业 客 户 的 登 录 密 码 以 纯 文 本 形 式 存 储 。 据 外 媒 报 道 ， 谷 歌 最 近 公 布 了 一 个 大 消 息 ， G   S u i t e 企 业 客 户 的 登 录 密 码 以 纯 文 本 形 式 存 储 了 超 过 十 年 。 企 业 客 户 的 登 录 密 码 以 纯 文 本 形 式 存 储 了 超 过 十 年 。   根 据 谷 歌 的 隐 私 和 安 全 策 略 ， 所 有 用 户 的 登 录 凭 证 必 须 以 加 密 格 式 存 储 ， 再 将 加 密 格 式 的 密 码 存 储 在 加 密 的 磁 盘 上 ， 以 确 保 最 高 的 安 全 性 。 加 密 格 式 即 用 加 密 散 列 存 储 密 码 ， 这 是 一 个 单 向 的 过 程 ， 不 可 逆 转 。 每 次 用 户 登 录 应 用 程 序 时 ， 谷 歌 都 使 用 存 储 的 密 码 散 列 进 行 身 份 验 证 。   谷 歌 为 G   S u i t e 客 户 的 域 管 理 员 提 供 了 一 个 设 置 和 恢 复 密 码 的 工 具 ， 帮 助 管 理 员 上 载 或 手 动 设 置 公 司 用 户 的 密 码 。 但 在 这 个 功 能 的 开 发 阶 段 出 现 了 一 个 错 误 ， 导 致 管 理 控 制 台 存 储 了 一 份 未 经 加 密 的 密 码 副 本 。 这 个 错 误 最 终 导 致 了 在 这 个 错 误 最 终 导 致 了 在 2 0 0 5 年 年 至 至 2 0 1 9 年 期 间 ， 用 户 密 码 一 直 以 未 哈 希 但 加 密 的 形 式 存 储 。 年 期 间 ， 用 户 密 码 一 直 以 未 哈 希 但 加 密 的 形 式 存 储 。  
此 外 ， 当 谷 歌 工 作 人 员 对 新 的 G   S u i t e 客 户 注 册 流 程 进 行 故 障 排 除 时 ， 发 现 从 从 2 0 1 9 年 年 1 月 开 始 ， 月 开 始 ， G   S u i t e 在 注 册 过 程 中 也 在 注 册 过 程 中 也 以 未 哈 希 的 形 式 存 储 了 密 码 ， 以 未 哈 希 的 形 式 存 储 了 密 码 ， 但 是 这 些 密 码 最 多 保 存 1 4 天 ， 目 前 这 个 问 题 已 经 得 到 了 解 决 。   谷 歌 表 示 ， 目 前 还 未 发 现 有 不 当 访 问 或 滥 用 受 影 响 密 码 的 事 件 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 美 国 警 告 ， 中 国 制 造 的 无 人 机 可 能 带 来 安 全 风 险 制 造 业 和 能 源 行 业 在 最 易 受 到 攻 击 的 十 大 行 业 之 列 谷 歌 利 用 G m a i l 读 取 网 购 收 据 ， 跟 踪 用 户 购 买 历 史 关 于 网 络 安 全 ， 你 不 得 不 知 的 5 件 事 物 联 网 如 何 过 “ 等 保 关 ” ？ 这 些 招 数 可 以 用 ！ （ 附 视 频 ） 荷 兰 也 要 搞 事 情 ？ 当 地 媒 体 称 华 为 涉 嫌 获 取 用 户 数 据 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理