该漏洞自2005年以来就存在,但谷歌未发现任何人的密码被非法访问过。谷歌正在重置可能受影响的密码,并已告知各G Suite管理员。

据美国科技媒体The Verge,谷歌在博客文章里披露,公司最近发现一个漏洞,导致部分G Suite用户的密码以明文方式存储。

博文中称,该漏洞自2005年以来就存在,但谷歌未能找到任何证据表明,任何人的密码被非法访问过。公司正在重置可能受影响的密码,并已告知各G Suite管理员。

G Suite是Gmail和谷歌其它应用的企业版本。显然,G Suite中出现的这个漏洞源于专为企业涉及的功能。一开始,公司的G Suite应用管理员可以手动设置用户密码——例如,在新员工入职前——如果管理员这样操作了,管理控制台会以明文方式存储这些密码,而非哈希加密存储,之后,谷歌便删除了这个管理员功能。

谷歌的帖子详细地解释了加密哈希的工作原理,似在为了分清楚与这一漏洞有关的细微差别。虽然密码是以明文方式存储,但它们至少是明文存储在谷歌的服务器上,因此比起存储在开放互联网上,这些明文密码还是比较难访问的。虽然谷歌并未明确说明,但谷歌似乎也在努力让人们相信,这次的漏洞与其他遭到泄露的明文密码问题不一样。

另外,谷歌并未说明具体有多少用户受到这一漏洞的影响,只是表示该漏洞影响了“我们部分的企业G Suite用户”——估计是2005年时使用G Suite的那些人。尽管谷歌也没有发现任何人恶意使用这一访问权限的证据,但我们也无法清楚地知道究竟谁访问过这些明文密码。

目前这个漏洞已经修复,同时谷歌在博文最后表达了歉意。(图尔)

最新文章
Javascript读写cookie的实例源码

Javascript读写cookie

今天小编就为大家分享一篇关于Javascript读写cookie的
微信小程序登录session的使用

微信小程序登录sessio

这篇文章主要介绍了微信小程序登录session的使用,小编
JavaScript中this用法学习笔记

JavaScript中this用法

在本篇文章里小编给大家分享了关于JavaScript中this用
nodejs微信开发之授权登录+获取用户信息

nodejs微信开发之授权

这篇文章主要介绍了nodejs微信开发之授权登录+获取用
nodejs微信开发之自动回复的实现

nodejs微信开发之自动

这篇文章主要介绍了nodejs微信开发之自动回复的实现,文
node微信开发之获取access_token+自定义菜单

node微信开发之获取ac

这篇文章主要介绍了node微信开发之获取access_token+
最新资讯
传思科溢价收购DataDog未果 后者仍谋求IPO

传思科溢价收购DataDo

据彭博社报道,知情人士透露,思科最近几周与软件公司Data
电子烟广告再遭停播:华纳CBS宣布撤下Juul广告

电子烟广告再遭停播:华

美国主要媒体公司,包括CBS和CNN,正在从各自媒体平台上撤
继成都、广州之后 滴滴网约车开放平台落地武汉

继成都、广州之后 滴

武汉并不是滴滴出行提供第三方网约车服务的城市。目前
保险巨头探路互联网寿险 传统渠道面临格局重构

保险巨头探路互联网寿

中国人寿拟筹建一家互联网寿险公司,由其副总裁詹忠牵头
WeWork创始人仍旧相信IPO估值将可远超470亿美元

WeWork创始人仍旧相信

共享办公空间公司WeWork因其不同寻常的商业模式和治理
利用朋友圈曝光老赖值得推广

利用朋友圈曝光老赖值

这样做是为让被执行人迫于熟人传播的压力而履行义务,也