搜索

[8397] 2014-11-02_背黑锅我来：Facebook为雅虎账户开发额外保护

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-17
2014-11-02_背黑锅我来：Facebook为雅虎账户开发额外保护 背 黑 锅 我 来 ： F a c e b o o k 为 雅 虎 账 户 开 发 额 外 保 护 d a w n e r   F r e e B u f   2 0 1 4 - 1 1 - 0 2 雅 虎 于 雅 虎 于 2 0 1 3 年 年 6 月 决 定 重 新 启 用 那 些 月 决 定 重 新 启 用 那 些 1 2 个 月 以 上 未 被 使 用 的 雅 虎 帐 号 。 这 个 做 法 激 起 了 公 众 的 强 烈 质 疑 ， 人 们 担 心 此 个 月 以 上 未 被 使 用 的 雅 虎 帐 号 。 这 个 做 法 激 起 了 公 众 的 强 烈 质 疑 ， 人 们 担 心 此 举 会 造 成 安 全 隐 患 和 隐 私 泄 露 问 题 。 举 会 造 成 安 全 隐 患 和 隐 私 泄 露 问 题 。 因 为 如 果 这 些 因 为 如 果 这 些 “ 复 活 复 活 ” 的 雅 虎 邮 箱 账 户 曾 绑 定 了 第 三 方 网 站 ， 邮 箱 新 主 人 只 需 重 的 雅 虎 邮 箱 账 户 曾 绑 定 了 第 三 方 网 站 ， 邮 箱 新 主 人 只 需 重 置 密 码 即 可 登 录 这 些 第 三 方 网 站 ， 这 样 一 来 第 三 方 网 站 上 的 用 户 信 息 （ 原 邮 箱 主 人 ） 就 很 容 易 被 心 怀 不 轨 者 盗 取 。 置 密 码 即 可 登 录 这 些 第 三 方 网 站 ， 这 样 一 来 第 三 方 网 站 上 的 用 户 信 息 （ 原 邮 箱 主 人 ） 就 很 容 易 被 心 怀 不 轨 者 盗 取 。 在 那 些 使 用 雅 虎 邮 箱 绑 定 的 第 三 方 网 站 中 ， 在 那 些 使 用 雅 虎 邮 箱 绑 定 的 第 三 方 网 站 中 ， F a c e b o o k 第 一 个 站 出 来 表 示 ： 第 一 个 站 出 来 表 示 ： 像 雅 虎 这 种 做 法 我 们 需 要 做 出 额 外 的 安 保 像 雅 虎 这 种 做 法 我 们 需 要 做 出 额 外 的 安 保 措 施 。 措 施 。 F a c e b o o k 的 防 护 方 案 的 防 护 方 案 针 对 这 次 事 件 ， F a c e b o o k 工 程 师 与 雅 虎 合 作 开 发 了 一 个 S M T P 扩 展 ， 并 命 名 为 R R V S ( R e q u i r e - R e c i p i e n t - V a l i d - S i n c e ) 。 当 F a c e b o o k 最 新 一 次 确 认 过 发 来 邮 件 的 雅 虎 邮 箱 是 谁 在 使 用 时 ， 它 会 在 邮 件 的 顶 部 插 入 相 应 的 时 间 戳 作 为 标 记 （ 用 于 辨 识 雅 虎 邮 箱 的 当 前 主 人 的 身 份 ） 。 F a c e b o o k 软 件 工 程 师 软 件 工 程 师 M u r r a y   K u c h e r a w y 表 示 ： 表 示 ： “ 如 果 在 我 们 确 认 该 邮 箱 账 户 已 被 易 手 ， 那 么 发 给 该 邮 箱 的 消 息 会 直 接 丢 掉 ， 以 防 止 私 密 信 息 传 到 错 误 的 人 手 中 。 ” F a c e b o o k 表 示 ： 他 们 最 关 心 的 是 ， 如 何 保 护 那 些 雅 虎 邮 箱 账 户 绑 定 的 第 三 方 帐 号 的 安 全 。 使 用 了 R R V S 扩 展 后 ， 就 可 以 阻 止 系 统 把 邮 箱 原 主 人 的 敏 感 讯 息 （ 如 重 置 密 码 的 确 认 邮 件 ） 发 给 邮 箱 新 主 人 。 根 据 草 案 中 描 述 的 技 术 方 案 ， 根 据 草 案 中 描 述 的 技 术 方 案 ， F r e e B u f 做 了 如 下 整 理 ： 做 了 如 下 整 理 ： 接 收 邮 件 的 系 统 可 以 对 此 次 发 邮 件 的 时 间 点 进 行 校 验 。 每 次 收 到 邮 件 时 ， F a c e b o o k 设 计 的 S M T P 扩 展 会 仔 细 确 认 发 件 人 身 份 ， 如 果 是 原 主 人 才 会 在 邮 件 头 打 上 相 应 的 时 间 戳 。 因 此 ， 如 果 接 收 系 统 检 验 到 发 邮 件 的 时 间 晚 于 最 新 的 时 间 戳 ， 那 就 说 明 当 前 邮 箱 主 人 有 可 能 不 是 原 主 人 。 一 旦 出 现 这 种 情 况 ， 接 收 系 统 就 会 阻 止 此 次 邮 件 的 发 送 ， 并 告 知 此 次 邮 件 的 发 送 方 。 业 界 良 心 业 界 良 心
这 不 是 F a c e b o o k 第 一 次 出 手 保 护 自 己 的 用 户 信 息 。 五 月 份 ， F a c e b o o k 向 邮 件 商 发 出 请 求 ， 要 求 他 们 启 用 对 S T A R T T L S （ 某 纯 文 本 通 信 协 议 的 扩 展 ） 的 支 持 。 到 了 八 月 份 ， F a c e b o o k 对 9 5 % 的 外 传 邮 件 使 用 P F S （ P e r f e c t   F o r w a r d   S e c r e c y ） 进 行 了 加 密 。 就 在 上 周 ， 由 于 数 据 泄 露 事 件 ， F a c e b o o k 发 布 了 一 款 新 的 工 具 ， 它 可 以 在 如 P a s t e b i n 、 G i t h u b 以 及 那 些 黑 客 论 坛 上 自 动 筛 选 出 F a c e b o o k 失 窃 账 户 的 凭 据 。 如 果 F a c e b o o k 能 由 此 找 回 用 户 账 号 凭 证 的 话 ， 它 会 在 第 一 时 间 内 告 知 原 用 户 。 紧 接 着 是 另 一 条 新 闻 ， F a c e b o o k 会 在 年 底 为 在 其 广 告 代 码 中 发 现 漏 洞 的 人 支 付 双 倍 奖 金 。 F r e e B u f 小 编 结 语 小 编 结 语 虽 说 前 两 天 发 了 篇 文 章 文 章 ， 偷 偷 指 责 了 下 国 外 大 公 司 窃 取 用 户 私 密 数 据 。 不 过 不 得 不 承 认 ， 国 外 的 公 司 用 户 体 验 还 是 做 得 不 错 的 ， 不 像 国 内 ， 小 编 表 示 前 段 时 间 有 个 注 册 时 没 绑 定 的 账 户 ， 后 来 通 过 手 机 A P P 绑 定 ， 竟 然 数 据 不 能 同 步 到 新 账 户 上 ， 也 是 醉 了 ╮ ( ╯ ﹏ ╰ ） ╭ [ 参 考 信 息 来 源 参 考 信 息 来 源 t h r e a t p o s t . c o m ， 译 ， 译 / F r e e B u f 小 编 小 编 d a w n e r ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理