谷歌发现G Suite漏洞:部分用户密码以明文方式存储

发布时间:2019-05-22 09:37 编辑:wenxiang 来源:系统族
据美国科技媒体The Verge报道,谷歌在博客文章里披露,公司最近发现一个漏洞,导致部分G Suite用户的密码以明文方式存储。博文中称,该漏洞自2005年以来就存在,但谷歌未能找到任何证据表明,任何人的密码被非法访问过。公司正在重置可能受影响的密码,并已告知各G Suite管理员。


Cloud Identity header.png
 

G Suite是Gmail和谷歌其它应用的企业版本。显然,G Suite中出现的这个漏洞源于专为企业涉及的功能。一开始,公司的G Suite应用管理员可以手动设置用户密码——例如,在新员工入职前——如果管理员这样操作了,管理控制台会以明文方式存储这些密码,而非哈希加密存储,之后,谷歌便删除了这个管理员功能。
 

谷歌的帖子详细地解释了加密哈希的工作原理,似在为了分清楚与这一漏洞有关的细微差别。虽然密码是以明文方式存储,但它们至少是明文存储在谷歌的服务器上,因此比起存储在开放互联网上,这些明文密码还是比较难访问的。虽然谷歌并未明确说明,但谷歌似乎也在努力让人们相信,这次的漏洞与其他遭到泄露的明文密码问题不一样。
 

另外,谷歌并未说明具体有多少用户受到这一漏洞的影响,只是表示该漏洞影响了“我们部分的企业G Suite用户”——估计是2005年时使用G Suite的那些人。尽管谷歌也没有发现任何人恶意使用这一访问权限的证据,但我们也无法清楚地知道究竟谁访问过这些明文密码。


目前这个漏洞已经修复,同时谷歌在博文最后表达了歉意。


新游上线
相关专题 更多+
  • 有什么漫画登录就送vip30天的软件推荐
  • 免费看强人物漫软件合集
  • 登录就送vip的漫画软件合集
有什么漫画登录就送vip30天的软件推荐
有什么漫画登录就送vip30天的软件推荐

最近很多小伙伴都在咨询小编有什么漫画登录就送vip30天的软件推荐?这些漫画应用软件是应用尽有的,里面每天都会随时更新各种各样的漫画app给大家,这款软件可以让用户看到各种精彩热门的动漫,并且还支持手机离线缓存,让用户随时都能够看到喜欢的动漫,大家一起来看看小编带来的有什么漫画登录就送vip30天的软件大全。

免费看强人物漫软件合集
免费看强人物漫软件合集

免费看强人物漫软件合集是小编精心准备的合集了,在合集里头拥有各种著名顶尖的强人物漫画,包括由知名出版商和作家创作的作品,随时随地畅享这些令人兴奋和激动人心的漫画故事,软件还为用户提供了与其他漫迷互动交流的社区功能。您可以参与讨论、分享您的喜爱的漫画设定和情节,以及与其他漫迷交流经验和见解,感兴趣的小伙伴快来跟小编一起看看免费看强人物漫软件大全吧。

登录就送vip的漫画软件合集
登录就送vip的漫画软件合集

登录就送vip的漫画软件合集是一款令漫画爱好者们心动的合集应用。该应用提供了多个漫画平台的集合,让用户能够轻松浏览和阅读各种热门的漫画作品。为用户提供了登录即送VIP会员的特殊优惠。通常来说,VIP会员需要额外支付费用才能享受更多精彩漫画的阅读体验,感兴趣的小伙伴快来跟小编一起看看登录就送vip的漫画软件有哪些吧。

猜你喜欢