xml地图|网站地图|网站标签 [设为首页] [加入收藏]
【必威官网登录】青天白日存款和储蓄近,3亿客
分类:必威官网登录

必威官网登录 1

现在,很难用现有的隐私政策、安全策略等借口去掩盖这个事实:在北京时间今天凌晨,根据Krebs on Security 报道,Facebook 确认了密码管理系统的一个漏洞,这个漏洞可导致数亿的 Facebook 帐号、Instagram 以及 Facebook Lite 的明文密码泄漏。这意味着数万名 Facebook 员工可以直接查阅明文的密码。Krebs 的文章称这种情况可以追溯到 2012 年。

今天,据外媒VentureBeat报道,社交媒体Twitter称其发现了该公司存储用户密码时的一个漏洞,这意味着可能有3.3亿Twitter月活跃用户的密码存在被泄露的风险。

一般来说,网站的运营者可以通过使用特定的单方加密的方法将密码存储在服务器上。通过这种方法,即时有人获得了这个密码,他们也无法知道这个密码具体是什么,这种已加密的密码也几乎不可能被利用起来。作为一个服务数亿用户的公司,Facebook 一定知道他们要面对的是一大批的黑客,并且他们要尽可能避免发生密码泄漏的可能性,避免发生严重的安全灾难。不幸的是,一个敞开的窗户让这些铜墙铁壁般的安全防御措施彻底失效。

事件详情

必威官网登录 2

Twitter首席技术官帕拉格·阿格拉瓦尔透露,最近在散列处理过程中发现了一个漏洞,导致密码以普通文本形式存储在Twitter的内部日志中,散列是将密码转换成随机字符串的过程。这个漏洞导致密码“被写入内部日志中,然后完成散列处理过程”。阿格拉瓦尔表对此达歉意,他写道:“我们承认并感激你们给予的信任,并致力于每天都赢得这种信任。”

Facebook 方面的解释

此外,Twitter在博客中表示:“因为这个漏洞,在散列过程之前,用户密码会被存储在公司计算机系统的一个内部日志中。我们自己发现了这一漏洞,加以修复,并正部署措施预防这一漏洞再度出现。”Twitter在博客中还表示:“我们对发生的这一切感到非常抱歉。”

必威官网登录 ," 在一月份的日常安全巡查过程中,我们发现部分用户的密码在内部数据存储系统里可以被任意读取,"Facebook 安全隐私副总裁 Pedro Canahuati 在声明中是这么说的 " 我们的登录系统已经是使用顶尖的技术去对密码进行加密。我们可以这么说,这些密码绝对不会在 Facebook 以外的任何一个人能够看到,我们迄今为止也未发现有任何公司外部人员曾经访问过这些数据。"

漏洞已修复

Canahuati 称 Facebook 现在已经修复了这个密码记录问题,并且 Facebook 将通知数亿 Facebook 用户和数千万 Instagram 用户,提醒他们去更换密码。并且,Facebook 并灭有计划去重置用户密码。

Twitter方面表示,这个漏洞是最近才发现的,并未透露究竟有多少用户密码受到影响,目前已修补该漏洞。Twitter该漏洞是在公司内部发现的,而且内部调查未发现这些密码被黑客偷盗,或者是被公司内部人士误用。不过即便是如此,仍正推荐用户在Twitter上更改他们的密码,并更新其他使用与Twitter密码相同的账号。同时,Twitter建议用户采取预防措施,确保他们的帐户是安全的,包括更改密码,并启用Twitter的双重身份验证服务,以防止帐户被黑客劫持。

作为一个这么庞大的目标,Facebook 很少出现安全方面的技术错误,并且遇到这次事件的时候也并没有逃避。但是这个公司从 9 月份的违规操作就已经开始备受质疑,其中攻击者通过破坏用户登录的账户信息,窃取了 3000 万用户的数据。

建议更改密码

上述事件间接的帮助 Facebook 发现这个明文存储密码的问题以及导致出现这种情况的漏洞,这个事件引发了这场找出过失的安全检查。" 在我们的安全检查中,我们一直在研究我们存储各种信息的方式——例如访问凭证——并且我们在发现问题的时候就要把问题解决掉。" 据 Canahuati 称。

即便Twitter声称已经修复了漏洞,但是密码安全问题还是让用户揪心。据悉,前不久Equifax、Facebook和Uber等一系列安全事件接连发生,全球立法者和监管部门开始对企业存储和保护用户数据进行详查。有消息人士透露,此次受Twitter影响的用户密码数量“非常巨大”,这个隐患已隐藏数月。此外,Twitter在几周之前发现了这一漏洞,并向部分监管机构报告了此事。

牛津大学技术和全球事务中心的独立网络安全顾问兼助理研究员 Lukasz Olejnik 表示:" 好消息是,他们在积极主动的处理这个问题。据说,他们是在一次审计中发现这一问题,所以从这个层面上来说,过去的安全问题加上这次的数据泄露安全问题,往后 Facebook 公司的审计规则应该会更加标准。"

本文由必威官网登录发布于必威官网登录,转载请注明出处:【必威官网登录】青天白日存款和储蓄近,3亿客

上一篇:没有了 下一篇:没有了
猜你喜欢
热门排行
精彩图文