热点:

    继Facebook之后 Twitter自曝安全漏洞

      [  中关村在线 原创  ]   作者:郎孟华   |  责编:赵剑楠

      Facebook的泄密风波还没平息,Twitter在当地时间5月3日晚通过官方账号发布了一则消息,称近期发现了一个保存用户密码的漏洞,可能会泄露用户的密码,希望用户更该Twitter密码,同时如果在其它地方也使用了与之相同的密码同样建议修改。

    继Facebook之后 Twitter自曝安全漏洞

      “近期我们发现了一个在内部日志中保存用户密码的程序漏洞。我们已修复了该漏洞,尚未发现该漏洞被任何人外泄或滥用的迹象。但作为预防措施,请考虑更改您使用现有账户密码的所有服务器密码。”

      据美国哥伦比亚广播公司(CBS)3日报道,出现问题的是Twitter的密码散列。通常的业内规范做法是将用户的密码通过数学计算进行加密,然后存储到服务器中,如用户的密码为000000,存储时将会是一串其它的数字和字母组合形式,并不会以明文保存,这样可以保证安全的情况下对密码进行验证。

      但Twitter在声明承认,公司使用了一种名为“bcrypt”的哈希算法储存加密用户的密码信息,但是“由于某个漏洞”,会将加密之前的密码以文本形式储存起来,即有可能被别有用心的人获取到。

      Twitter首席科技官阿格拉瓦勒表示:“我们自己发现了这个错误,删除了文本密码,并正在采取措施避免这个错误再次发生。”

      Twitter公司亦没有说明何时发现了上述错误。

    本文属于原创文章,如若转载,请注明来源:继Facebook之后 Twitter自曝安全漏洞http://cpu.zol.com.cn/687/6876110.html

    cpu.zol.com.cn true http://cpu.zol.com.cn/687/6876110.html report 1014   Facebook的泄密风波还没平息,Twitter在当地时间5月3日晚通过官方账号发布了一则消息,称近期发现了一个保存用户密码的漏洞,可能会泄露用户的密码,希望用户更该Twitter密码,同时如果在其它地方也使用了与之相同的密码同样建议修改。  “近期我们发现了一个在内...
    • 猜你喜欢
    • 最新
    • 相关
    推荐经销商
    投诉欺诈商家: 400-688-1999
    • 北京
    • 上海
    • 热门CPU
    • 新品上市
    推荐问答
    提问
    • 论坛精选
    • 最热回答
    0

    下载ZOL APP
    秒看最新热品