繼Facebook之后 Twitter自曝安全漏洞 303億用戶(hù)密碼丟失

• 2018年5月4日 WuYaNan來(lái)源：搜狐科技 370 17
• 繁體

• 

  2018-2023年版手機(jī)掛件產(chǎn)品入市調(diào)查研究報(bào)告

  在市場(chǎng)競(jìng)爭(zhēng)日益激烈、新產(chǎn)品層出不窮的今天，要開(kāi)發(fā)一個(gè)新品并能迅速在市場(chǎng)上推廣其難度是可想而知的。只有經(jīng)過(guò)科學(xué)的市場(chǎng)分析、消費(fèi)者分析、競(jìng)爭(zhēng)對(duì)手的分析，做到有的放矢，才能使企業(yè)開(kāi)發(fā)的新...

Twitter宣稱(chēng)發(fā)現(xiàn)內(nèi)部密碼漏洞，目前該公司已修復(fù)了這一漏洞。不過(guò)，“出于足夠的謹(jǐn)慎，”Twitter還是敦促超過(guò)3.3億用戶(hù)考慮修改密碼。

據(jù)外媒報(bào)道，Twitter宣稱(chēng)發(fā)現(xiàn)內(nèi)部密碼漏洞，目前該公司已修復(fù)了這一漏洞。不過(guò)，“出于足夠的謹(jǐn)慎，”Twitter還是敦促超過(guò)3.3億用戶(hù)考慮修改密碼。

Twitter首席技術(shù)官帕拉格·阿格拉瓦爾透露，最近在散列(Hashing)處理過(guò)程中發(fā)現(xiàn)了一個(gè)漏洞，導(dǎo)致密碼以普通文本形式存儲(chǔ)在Twitter的內(nèi)部日志中，散列是將密碼轉(zhuǎn)換成隨機(jī)字符串的過(guò)程。這個(gè)漏洞導(dǎo)致密碼“被寫(xiě)入內(nèi)部日志中，然后完成散列處理過(guò)程”。阿格拉瓦爾表對(duì)此達(dá)歉意，他寫(xiě)道：“我們承認(rèn)并感激你們給予的信任，并致力于每天都贏得這種信任。”

此外，Twitter在博客中表示：“因?yàn)檫@個(gè)漏洞，在散列過(guò)程之前，用戶(hù)密碼會(huì)被存儲(chǔ)在公司計(jì)算機(jī)系統(tǒng)的一個(gè)內(nèi)部日志中。我們自己發(fā)現(xiàn)了這一漏洞，加以修復(fù)，并正部署措施預(yù)防這一漏洞再度出現(xiàn)?！盩witter在博客中還表示：“我們對(duì)發(fā)生的這一切感到非常抱歉?！?/p>

Twitter方面表示，這個(gè)漏洞是最近才發(fā)現(xiàn)的，并未透露究竟有多少用戶(hù)密碼受到影響。Twitter該漏洞是在公司內(nèi)部發(fā)現(xiàn)的，而且內(nèi)部調(diào)查未發(fā)現(xiàn)這些密碼被黑客偷盜，或者是被公司內(nèi)部人士誤用。不過(guò)即便是如此，仍正推薦用戶(hù)在Twitter上更改他們的密碼，并更新其他使用與Twitter密碼相同的賬號(hào)。同時(shí)，Twitter建議用戶(hù)采取預(yù)防措施，確保他們的帳戶(hù)是安全的，包括更改密碼，并啟用Twitter的雙重身份驗(yàn)證服務(wù)，以防止帳戶(hù)被黑客劫持。

即便Twitter聲稱(chēng)已經(jīng)修復(fù)了漏洞，但是密碼安全問(wèn)題還是讓用戶(hù)揪心。據(jù)悉，前不久Equifax、Facebook和Uber等一系列安全事件接連發(fā)生，全球立法者和監(jiān)管部門(mén)開(kāi)始對(duì)企業(yè)存儲(chǔ)和保護(hù)用戶(hù)數(shù)據(jù)進(jìn)行詳查。有消息人士透露，此次受Twitter影響的用戶(hù)密碼數(shù)量“非常巨大”，這個(gè)隱患已隱藏?cái)?shù)月。此外，Twitter在幾周之前發(fā)現(xiàn)了這一漏洞，并向部分監(jiān)管機(jī)構(gòu)報(bào)告了此事。

據(jù)了解，歐盟的新隱私法規(guī)《通用數(shù)據(jù)保護(hù)條例》(GDPR)將于本月底生效。該條例要求服務(wù)商必須征得用戶(hù)同意，才能使用用戶(hù)的個(gè)人數(shù)據(jù)。如果違反該條例，企業(yè)將會(huì)面臨重罰。這意味著，科技公司在歐洲必須提醒用戶(hù)針對(duì)重要數(shù)據(jù)進(jìn)行權(quán)限設(shè)置，并且默認(rèn)隱私設(shè)置必須是共享內(nèi)容最小化的選項(xiàng)甚至是不共享數(shù)據(jù)。

援引外媒數(shù)據(jù)，Twitter股價(jià)周四在紐交所常規(guī)交易中上漲0.12美元，漲幅為0.39%，報(bào)收于30.67美元。但受此消息影響，Twitter股價(jià)下跌0.16美元，跌幅為0.52%，報(bào)收于30.51美元。

隱私問(wèn)題無(wú)小事，看到Facebook和Twitter因?yàn)殡[私安全問(wèn)題導(dǎo)致的后果，希望能夠給相關(guān)企業(yè)敲響警鐘，并推動(dòng)相關(guān)監(jiān)管制度的完善。

延伸閱讀

推薦閱讀

猜您喜歡