Twitter出現(xiàn)重大安全漏洞 3.3億用戶密碼疑泄露

2019-09-06 22:12:01

字體：大中小

供稿：網(wǎng)友

據(jù)外媒VentureBeat報(bào)道，Twitter宣稱發(fā)現(xiàn)內(nèi)部密碼漏洞，目前該公司已修復(fù)了這一漏洞。不過(guò)，“出于足夠的謹(jǐn)慎，”Twitter還是敦促超過(guò)3.3億用戶考慮修改密碼。

Twitter首席技術(shù)官帕拉格?阿格拉瓦爾透露，最近在散列（Hashing）處理過(guò)程中發(fā)現(xiàn)了一個(gè)漏洞，導(dǎo)致密碼以普通文本形式存儲(chǔ)在Twitter的內(nèi)部日志中，散列是將密碼轉(zhuǎn)換成隨機(jī)字符串的過(guò)程。這個(gè)漏洞導(dǎo)致密碼“被寫入內(nèi)部日志中，然后完成散列處理過(guò)程”。阿格拉瓦爾表對(duì)此達(dá)歉意，他寫道：“我們承認(rèn)并感激你們給予的信任，并致力于每天都贏得這種信任。”

此外，Twitter在博客中表示：“因?yàn)檫@個(gè)漏洞，在散列過(guò)程之前，用戶密碼會(huì)被存儲(chǔ)在公司計(jì)算機(jī)系統(tǒng)的一個(gè)內(nèi)部日志中。我們自己發(fā)現(xiàn)了這一漏洞，加以修復(fù)，并正部署措施預(yù)防這一漏洞再度出現(xiàn)。”Twitter在博客中還表示：“我們對(duì)發(fā)生的這一切感到非常抱歉。”

Twitter方面表示，這個(gè)漏洞是最近才發(fā)現(xiàn)的，并未透露究竟有多少用戶密碼受到影響。Twitter該漏洞是在公司內(nèi)部發(fā)現(xiàn)的，而且內(nèi)部調(diào)查未發(fā)現(xiàn)這些密碼被黑客偷盜，或者是被公司內(nèi)部人士誤用。不過(guò)即便是如此，仍正推薦用戶在Twitter上更改他們的密碼，并更新其他使用與Twitter密碼相同的賬號(hào)。同時(shí)，Twitter建議用戶采取預(yù)防措施，確保他們的帳戶是安全的，包括更改密碼，并啟用Twitter的雙重身份驗(yàn)證服務(wù)，以防止帳戶被黑客劫持。

即便Twitter聲稱已經(jīng)修復(fù)了漏洞，但是密碼安全問(wèn)題還是讓用戶揪心。據(jù)悉，前不久Equifax、Facebook和Uber等一系列安全事件接連發(fā)生，全球立法者和監(jiān)管部門開始對(duì)企業(yè)存儲(chǔ)和保護(hù)用戶數(shù)據(jù)進(jìn)行詳查。有消息人士透露，此次受Twitter影響的用戶密碼數(shù)量“非常巨大”，這個(gè)隱患已隱藏?cái)?shù)月。此外，Twitter在幾周之前發(fā)現(xiàn)了這一漏洞，并向部分監(jiān)管機(jī)構(gòu)報(bào)告了此事。

據(jù)了解，歐盟的新隱私法規(guī)《通用數(shù)據(jù)保護(hù)條例》（GDPR）將于本月底生效。該條例要求服務(wù)商必須征得用戶同意，才能使用用戶的個(gè)人數(shù)據(jù)。如果違反該條例，企業(yè)將會(huì)面臨重罰。這意味著，科技公司在歐洲必須提醒用戶針對(duì)重要數(shù)據(jù)進(jìn)行權(quán)限設(shè)置，并且默認(rèn)隱私設(shè)置必須是共享內(nèi)容最小化的選項(xiàng)甚至是不共享數(shù)據(jù)。

援引外媒數(shù)據(jù)，Twitter股價(jià)周四在紐交所常規(guī)交易中上漲0.12美元，漲幅為0.39%，報(bào)收于30.67美元。但受此消息影響，Twitter股價(jià)下跌0.16美元，跌幅為0.52%，報(bào)收于30.51美元。

隱私問(wèn)題無(wú)小事，看到Facebook和Twitter因?yàn)殡[私安全問(wèn)題導(dǎo)致的后果，希望能夠給相關(guān)企業(yè)敲響警鐘，并推動(dòng)相關(guān)監(jiān)管制度的完善。

上一篇：360發(fā)布區(qū)塊鏈安全態(tài)勢(shì)感知系統(tǒng)

下一篇：為什么黑客不敢攻擊阿里巴巴？背后這個(gè)原因讓人發(fā)笑