谷歌发现G Suite漏洞

【陈双义博客】据美国科技媒体The Verge报道,谷歌在博客文章里披露,公司最近发现一个漏洞,导致部分G Suite用户的密码以明文方式存储。

陈双义博客

博文中称,该漏洞自2005年以来就存在,但谷歌未能找到任何证据表明,任何人的密码被非法访问过。公司正在重置可能受影响的密码,并已告知各G Suite管理员。

G Suite是Gmail和谷歌其它应用的企业版本。显然,G Suite中出现的这个漏洞源于专为企业涉及的功能。一开始,公司的G Suite应用管理员可以手动设置用户密码——例如,在新员工入职前——如果管理员这样操作了,管理控制台会以明文方式存储这些密码,而非哈希加密存储,之后,谷歌便删除了这个管理员功能。

谷歌的帖子详细地解释了加密哈希的工作原理,似在为了分清楚与这一漏洞有关的细微差别。虽然密码是以明文方式存储,但它们至少是明文存储在谷歌的服务器上,因此比起存储在开放互联网上,这些明文密码还是比较难访问的。虽然谷歌并未明确说明,但谷歌似乎也在努力让人们相信,这次的漏洞与其他遭到泄露的明文密码问题不一样。

另外,谷歌并未说明具体有多少用户受到这一漏洞的影响,只是表示该漏洞影响了“我们部分的企业G Suite用户”——估计是2005年时使用G Suite的那些人。尽管谷歌也没有发现任何人恶意使用这一访问权限的证据,但我们也无法清楚地知道究竟谁访问过这些明文密码。

目前这个漏洞已经修复,同时谷歌在博文最后表达了歉意。

打赏 支付宝打赏 微信打赏
本文标题:谷歌发现G Suite漏洞
本文链接:https://www.chenshuangyi.com/post/780.html
作者授权:除特别说明外,本文由 陈双义 原创编译并授权 陈双义博客 - 互联网Power 刊载发布。
版权声明:本文使用「署名-非商业性使用-相同方式共享」创作共享协议,转载或使用请遵守署名协议。

为您推荐

美国科技四巨头高管被盘问

美国科技四巨头高管被盘问

【陈双义博客】在过去几年中,苹果、亚马逊、Facebook和谷歌这四家大型美国科技公司已经在欧盟等许多国家地区遭到了反垄...

反垄断调查!谷歌/亚马逊/Facebook/苹果将出席听证会

反垄断调查!谷歌/亚马逊/Facebook/苹果将出席听证会

【陈双义博客】近年来,科技巨头是否触犯反托拉斯法,一直是美国学术界和互联网行业人士关注的重要话题。这一次硅谷四巨头:谷歌...

谷歌更新支持名单:华为在列

谷歌更新支持名单:华为在列

【陈双义博客】近日,谷歌发布了最新Google Play支持名单,名单上有多款华为荣耀机型在列,并未受到谷歌服务和安卓系...

2019-07-01 标签:谷歌GooglePlay华为荣耀
谷歌将推Fast Share应用:可快速共享文件

谷歌将推Fast Share应用:可快速共享文件

【陈双义博客】谷歌正在开发一种新的文件共享工具,该工具名为Fast Share,它不仅是Android Beam的替代品...

谷歌Pixel 4薄荷绿清新自然

谷歌Pixel 4薄荷绿清新自然

【陈双义博客】这段时间以来,除了2019款新iPhone、三星Galaxy Note10系列等几款下半年即将亮相的也是必...

2019-06-24 标签:谷歌Pixel4谷歌Pixel4AndroidQ
疑似谷歌Pixel 4真机谍照曝光

疑似谷歌Pixel 4真机谍照曝光

【TechWeb】按照往年惯例,谷歌将在10月初举办发布会,推出新一代Pixel系列机型。不知为何,这款新机近段时间的曝...

2019-06-13 标签:谷歌Pixel4谷歌Pixel4
谷歌Android Q新变:Smart Lock重命名为Pixel Presence

谷歌Android Q新变:Smart Lock重命名为Pixel Presence

【陈双义博客】谷歌Android的当前版本允许Chromebook和Android手机在某些蓝牙设备存在时,或谷歌确定你...

谷歌:继续推动华为禁令可能带来美国国家安全风险

谷歌:继续推动华为禁令可能带来美国国家安全风险

【陈双义博客】据国外媒体报道,谷歌警告称,如果美国政府继续推动针对华为的禁令,就面临美国国家安全受损的风险。制裁措施短期...

发表评论

«   2019年7月   »
1234567
891011121314
15161718192021
22232425262728
293031
云服务器
轻量应用
站点信息
  • 文章总数:949
  • 页面总数:10
  • 分类总数:19
  • 标签总数:1532
  • 评论总数:152
  • 浏览总数:427680

当前非电脑浏览器正常宽度,请使用移动设备访问本站!