继Facebook之后 Twitter自曝安全漏洞
Facebook的泄密风波还没平息，Twitter在当地时间5月3日晚通过官方账号发布了一则消息，称近期发现了一个保存用户密码的漏洞，可能会泄露用户的密码，希望用户更该Twitter密码，同时如果在其它地方也使用了与之相同的密码同样建议修改。
“近期我们发现了一个在内部日志中保存用户密码的程序漏洞。我们已修复了该漏洞，尚未发现该漏洞被任何人外泄或滥用的迹象。但作为预防措施，请考虑更改您使用现有账户密码的所有服务器密码。”
据美国哥伦比亚广播公司（CBS）3日报道，出现问题的是Twitter的密码散列。通常的业内规范做法是将用户的密码通过数学计算进行加密，然后存储到服务器中，如用户的密码为000000，存储时将会是一串其它的数字和字母组合形式，并不会以明文保存，这样可以保证安全的情况下对密码进行验证。
但Twitter在声明承认，公司使用了一种名为“bcrypt”的哈希算法储存加密用户的密码信息，但是“由于某个漏洞”，会将加密之前的密码以文本形式储存起来，即有可能被别有用心的人获取到。
Twitter首席科技官阿格拉瓦勒表示：“我们自己发现了这个错误，删除了文本密码，并正在采取措施避免这个错误再次发生。”
Twitter公司亦没有说明何时发现了上述错误。
- 发表于:
- 原文链接：http://kuaibao.qq.com/s/20180504A0P1H900?refer=cp_1026
- 腾讯「腾讯云开发者社区」是腾讯内容开放平台帐号（企鹅号）传播渠道之一，根据《腾讯内容开放平台服务协议》转载发布内容。
- 如有侵权，请联系 cloudcommunity@tencent.com 删除。
相关快讯
扫码
添加站长 进交流群
领取专属 10元无门槛券
私享最新 技术干货
腾讯云开发者
