编辑:计算机之家 2019-05-22 来源于:网络
5月22日消息 据外媒报道,谷歌官方日前在博客文章中披露,该公司发现了一个导致部分G Suite用户的密码以明文方式存储的漏洞。值得一提的是,这个新近发现的安全漏洞早在2005年便已存在!感兴趣的朋友,还不赶紧来了解一下。
按照谷歌官方的说法,尚无任何证据表明任何人的密码被非法访问过,公司正在重置可能受影响的密码,且已告知各G Suite管理员。
据悉,G Suite是Gmail和谷歌其它应用的企业版本,而G Suite中出现的这个漏洞源于专为企业涉及的功能。一开始,公司的G Suite应用管理员可以手动设置用户密码——例如,在新员工入职前——如果管理员这样操作了,管理控制台会以明文方式存储这些密码,而非哈希加密存储,之后,谷歌便删除了这个管理员功能。
谷歌的帖子详细地解释了加密哈希的工作原理,似在为了分清楚与这一漏洞有关的细微差别。虽然密码是以明文方式存储,但它们至少是明文存储在谷歌的服务器上,因此比起存储在开放互联网上,这些明文密码还是比较难访问的。虽然谷歌并未明确说明,但谷歌似乎也在努力让人们相信,这次的漏洞与其他遭到泄露的明文密码问题不一样。
另外,谷歌并未说明具体有多少用户受到这一漏洞的影响,只是表示该漏洞影响了“我们部分的企业G Suite用户”——估计是2005年时使用G Suite的那些人!当然,尽管谷歌未发现任何人利用该漏洞的证据且修复了这一问题,但究竟是否有人访问过上述明文密码还是未知之数。
2020/01/20 10:18
谷歌Chrome Win10版耗电问题将被解决2020/01/10 08:54
谷歌发布2020年1月Android安全补丁/Pixel 1月升级补丁2020/01/02 09:39
窃取加密钱包私钥!Google Chrome扩展程序被发现包含恶意代码日前有外媒援引消息人士爆料称,谷歌曾在Android 10系统中带来了全局黑暗模式功能,但自动切换黑暗模式的功能却在Android 10系统的早期测试阶段意外遭砍!而据最新消息显示,Androi...
2019/12/17 09:02:49
日前有报道称,谷歌近日发布了针对旗下移动操作系统Android 10的安全补?V档靡惶岬氖牵雀柙诟崭辗⒉嫉?019年12月Android安全补丁中主要解决了一些最关键的安全漏洞!感兴趣的朋...
2019/12/03 08:38:53