新闻
您现在的位置:首页 > 新闻 > 谷歌表示,自2005年以来,一些G Suite用户密码以明文形式存储
  • 潮流餐饮文化打破传统市场 《创业中国人》携资本赋能创业者

    潮流餐饮文化打破传统市场 《创业中国人》携资本赋能创业者

    发布时间:2020/04/04

    作为新时代的消费者主体,九零后与零零后的消费观念往往对各行业发展趋势有着举足轻重的影响。餐饮行业更是如此,如果仅仅认为做餐饮只用把注意力放在菜品的味道上,而忽略了这些年轻消费者对用餐氛围、用餐体验...

  • 何止好看!第十代索纳塔获奖设计背后的实用主义

    何止好看!第十代索纳塔获奖设计背后的实用主义

    发布时间:2020/04/01

    “美观性”和“实用性”的融合一直以来都是设计界的难题,汽车设计也是如此。 在现代汽车设计中,优秀的作品在设计之初就把整车的“美观性”和“实用性”并列作为重点。作为第一款基于全新i-GMP平台打造的车型,第十代索纳塔...

  • 索尼正在放缓欧美的PlayStation下载速度

    索尼正在放缓欧美的PlayStation下载速度

    发布时间:2020/03/31

      索尼今天宣布将对美国的PlayStation下载进行更改,这反映了本周早些时候欧洲的类似变化。也就是说,它会减慢或延迟游戏的下载,以期在社交孤立期间帮助管理流量。 由于我们所有人都在室内度过更多的时间,...

  • 欧洲刑警组织追捕利用冠状病毒大流行的黑客

    欧洲刑警组织追捕利用冠状病毒大流行的黑客

    发布时间:2020/03/31

      欧洲刑警组织(Europol)希望您放心,它正在利用网络犯罪分子,通过利用冠状病毒危机来窃取您的个人数据和节省资金。 该机构在一份新报告中指出了黑客在大流行期间采用的一些最常见的战术,以诱骗受害者。欧...

  • 第三批专项债六月底发完 项目完成审核

    第三批专项债六月底发完 项目完成审核

    发布时间:2020/04/06

    财政部副部长许宏才4月3日在新闻发布会上表示,今年以来,根据全国人大常委会授权,财政部提前下达了2020年部分新增专项债券额度12900亿元。截至2020年3月31日,全国各地发行新增专项债券1.08万亿元,占84%,发行...

  • 国美零售转型加速 携拼多多“迎战”零售业大考

    国美零售转型加速 携拼多多“迎战”零售业大考

    发布时间:2020/04/06

    随着国内疫情初步得到控制,零售消费市场也在逐渐恢复运转。日前,国务院联防联控机制举办新闻发布会。商务部消费促进司负责人王斌在会上指出,将千方百计促进消费回补和潜力释放,壮大新型消费和升级消费,扩大...

  • 美新冠疫情蔓延,建霖家居等IPO企业受累

    美新冠疫情蔓延,建霖家居等IPO企业受累

    发布时间:2020/04/06

    编者按: 随着疫情蔓延,全球新冠肺炎确诊病例已突破百万,累计死亡超5万例,其中,美国确诊超过23万例,欧洲确诊超过50万例。作为全球经济重要力量的欧美地区,其疫情将对IPO企业产生什么影响? “有一天美国将成...

  • 信托代销哪家强?招行去年赚64亿

    信托代销哪家强?招行去年赚64亿

    发布时间:2020/04/04

    证券时报记者 杨卓卿 随着银行年报密集披露,一些行业巨头代销信托产品的情况也浮出水面。 证券时报记者注意到,“零售之王”招商银行2019年代销的信托产品规模超过3000亿元,借此实现64.32亿元的手续费及佣金收入...

谷歌表示,自2005年以来,一些G Suite用户密码以明文形式存储

发布时间:2019/05/22 新闻 浏览次数:433

 
昨天,谷歌表示,少数企业客户错误地将密码以纯文本形式存储在其系统中。
该搜索巨头周二披露了这一曝光,但拒绝透露究竟有多少企业客户受到影响。 “我们最近通知了我们企业G Suite客户的一部分,其中一些密码存储在我们加密的内部系统中,”Google工程副总裁Suzanne Frey表示。
通常使用散列算法对密码进行加扰以防止它们被人读取。 G Suite管理员可以为公司用户手动上传,设置和恢复新的用户密码,这有助于新员工加入。但谷歌表示,它在4月份发现它在2005年为其企业产品实施密码设置和恢复的方式是错误的,并且不正确地以明文形式存储了密码的副本。
谷歌此后删除了该功能。
Frey说,没有任何消费者Gmail帐户受到安全失效的影响。
“要明确的是,这些密码仍保留在我们的安全加密基础设施中,”Frey说。 “这个问题已得到解决,我们没有看到任何不当访问或滥用受影响密码的证据。”
谷歌有超过500万企业客户使用G Suite。
谷歌表示,它还发现了本月早些时候的第二次安全失误,因为它正在对新的G Suite客户注册进行故障排除。该公司表示,从1月份开始,它在内部系统上存储了未经发言的G Suite密码的“子集”长达两周。谷歌表示,这些系统只能由数量有限的Google授权员工访问。
“这个问题已得到解决,我们再次看不到任何不当访问或滥用受影响密码的证据,”弗雷说。
谷歌表示已通知G Suite管理员警告密码安全失效,并将重置尚未更改的帐户密码。
一位发言人证实谷歌已向数据保护监管机构通报此风险。
谷歌成为最近一家承认在过去一年中以明文存储敏感数据的公司。 Facebook在3月份表示,“数以亿计”的Facebook和Instagram密码以明文形式存储。去年Twitter和GitHub也承认了类似的安全漏洞。

姓 名:
邮箱
留 言: