IT商业科技网

谷歌发现G Suite漏洞:部分密码明文存储长达十四年

作者:李珊珊    时间:2019-05-22 09:08:18    古都科技网

北京时间5月22日早间消息,据美国科技媒体The Verge报道,谷歌在博客文章里披露,公司最近发现一个漏洞,导致部分G Suite用户的密码以明文方式存储。

谷歌发现G Suite漏洞:部分密码明文存储长达十四年

博文中称,该漏洞自2005年以来就存在,但谷歌未能找到任何证据表明,任何人的密码被非法访问过。公司正在重置可能受影响的密码,并已告知各G Suite管理员。

G Suite是Gmail和谷歌其它应用的企业版本。显然,G Suite中出现的这个漏洞源于专为企业涉及的功能。一开始,公司的G Suite应用管理员可以手动设置用户密码——例如,在新员工入职前——如果管理员这样操作了,管理控制台会以明文方式存储这些密码,而非哈希加密存储,之后,谷歌便删除了这个管理员功能。

谷歌的帖子详细地解释了加密哈希的工作原理,似在为了分清楚与这一漏洞有关的细微差别。虽然密码是以明文方式存储,但它们至少是明文存储在谷歌的服务器上,因此比起存储在开放互联网上,这些明文密码还是比较难访问的。虽然谷歌并未明确说明,但谷歌似乎也在努力让人们相信,这次的漏洞与其他遭到泄露的明文密码问题不一样。

另外,谷歌并未说明具体有多少用户受到这一漏洞的影响,只是表示该漏洞影响了“我们部分的企业G Suite用户”——估计是2005年时使用G Suite的那些人。尽管谷歌也没有发现任何人恶意使用这一访问权限的证据,但我们也无法清楚地知道究竟谁访问过这些明文密码。

目前这个漏洞已经修复,同时谷歌在博文最后表达了歉意。

【责任编辑:徐菲菲】
频道精选
晨光今夜无眠!小米出中性笔了,还有什么是小米不能做的?

晨光今夜无眠!小米出中性笔了,还有什么是小米不能做的?

一款巨能写中性笔!能写到什么程度?一口气能完成书写圆周率小数点后178022位,这样一支中性笔顶市场上普通中性笔的4支。
晨光 互联网 小米 中性笔
强势反击?华为向美国第一运营商Verizon收取专利费用,高达10亿

强势反击?华为向美国第一运营商Verizon收取专利费用,高达10亿

根据华尔街日报消息,华为正就专利问题向美国第一大运营商Verizon发难,要求后者为230项专利支付共10亿美元的专利费用。
华为 运营商 网络 专利费
OYO连锁酒店或筹划新一轮10亿美元融资,目标估值100亿美元

OYO连锁酒店或筹划新一轮10亿美元融资,目标估值100亿美元

OYO目前正就10亿美元的新一轮融资与投资方(包括新的投资方和软银等现有投资人)进行谈判,如果融资完成OYO的公司估值可能将达到100亿美元。
OYO 互联网 融资 软银
三星折叠屏手机遇挫 美运营商AT&T取消三星Galaxy Fold预订

三星折叠屏手机遇挫 美运营商AT&T取消三星Galaxy Fold预订

据外媒消息,继Best Buy取消三星Galaxy Fold的预订后,美国运营商ATT也通过邮件告知其客户,取消三星Galaxy Fold的预订。ATT解释称, 三星拖延的时间太长,最好的决定是全额
三星 通信 运营商
阿里巴巴秘密申请香港IPO 最早第三季挂牌

阿里巴巴秘密申请香港IPO 最早第三季挂牌

该公司最早将于今年第三季挂牌。消息人士不愿具名,因未获授权就此事向媒体发言。
阿里巴巴 上市 原创 IPO
英特尔高管: 特朗普为何禁止华为是错误的?

英特尔高管: 特朗普为何禁止华为是错误的?

在特朗普政府禁止这家中国电信巨头之后, 美国科技公司可能正在限制与华为的交易, 但他们也在公开反对华为, 以扭转禁令。
英特尔 华为 原创
贝壳找房IPO猜想:除香港外,更可能赴美上市

贝壳找房IPO猜想:除香港外,更可能赴美上市

就网传“贝壳找房计划在香港IPO”这一传闻,贝壳找房方面回应称,“暂无明确上市时间表和地点”。据21世纪经济报道记者了解,除了传闻中的在港上市外,贝壳找房更
贝壳找房 IPO 房产 家居
奥克斯回击:监管部门抽检公司空调100%合格 四川电检所“松口

奥克斯回击:监管部门抽检公司空调100%合格 四川电检所“松口

我们只能说对于我们的检测报告负责,报告是依照有关的法律程序和相关规章制度后得出的,因此真实有效。我们只能保证这个。
格力 奥克斯 家电 空调
停牌两年卖地求生 酷派手机急需绝处逢生

停牌两年卖地求生 酷派手机急需绝处逢生

曾经一度在中国市场上小有知名度的酷派手机,近些年,正遭遇着全方位的挑战。手
酷派 智能手机 卖地求生
2019互联网趋势报告:全球新智能手机出货量同比降4%

2019互联网趋势报告:全球新智能手机出货量同比降4%

此次互联网趋势报告共有用户、电子商务+广告、免费增值业务模式、教育等11个部分,内容包含从美国移动端用户的行为、到中国宏观趋势等方方面面。
互联网报告 智能手机 互联网

2017-2018 Copyright © IT商业科技网 京ICP备11032553号-1 京公网安备110102003388号

技术支持:沿亮科技 www.yanliangcloud.com