Twitter发现密码存储漏洞 3.3亿用户或需修改密码

2019-03-04 16:09:59 zhenning 12


押呗

北京时间5月4日凌晨消息,社交媒体Twitter称其发现了该公司(Company)存储用户密码时的一个漏洞(weak points),这意味着可能(maybe)有3.3亿Twitter月活跃(Active)用户的密码存在被泄露的风险(risk)。
Twitter首席技术官帕拉格·阿格拉瓦尔表示,其存储的用户密码都是加密过的,即外部看到的密码只是一串随机的数字和字母。然而,最近Twitter发现在密码日志文件中记录的密码并未以哈希值形式加密存储。
Twitter在一篇博客文章中解释称:“由于某个漏洞(weak points),用户密码在加密前会被写到一个内部的日志文件中。我们自己发现了这个问题,并移除了日志文件中的未加密密码记录,我们也在采取有效措施防止这类漏洞再次出现。”
Twitter表示,公司(Company)已修补该漏洞,并不认为“用户密码有被泄露出去或被任何人滥用(胡乱、过多地使用)”的风险(risk),不过仍然建议用户修改自己Twitter账号的密码,并开启两步验证(Experimental)。
Twitter并未公布该漏洞受影响的用户具体数量,但美国科技媒体The Verge指出,从Twitter呼吁所有用户修改密码来看,受影响的用户数量可能非常大。手机抵押就是债务人或第三人不转移法律规定的可做抵押的财产的占有,将该财产作为债权的担保,当债务人不履行债务时,债权人有权依法就抵押物卖得价金优先受偿。
有消息人士称,Twitter在数周前发现该漏洞,并向监管机构报告此事。但Twitter发言人拒绝证实。
此消息公布后,Twitter的股价在盘后交易中小幅下跌1%。笔记本电脑抵押借款人向公司借款时,愿以自有或第三人财产作保证的一种贷款方式。借款人到期不能归还贷款本息时公司有权处理其抵押物作为偿还贷款本息及相关费用。

押呗 下载APP