Пароли пользователей Twitter хранились во внутреннем журнале в виде обычного текста
Автор Дмитрий Беляев дата: 11 мая 2018 @ 12:24 в Информационная безопасность, Мировые события | Нет комментариев
Twitter предложила всем своим более чем 330 млн пользователей сменить пароли. К их утечке могла привести ошибка во внутренней системе компании.
[1]
Главный технический директор Twitter Параг Аграваль (Parag Agrawal) написал, что недавно компания обнаружила баг в процессе хеширования. Из-за него пароли пользователей хранились во внутреннем журнале в виде обычного текста.
Хеширование представляет собой превращение паролей в последовательность символов, которая на первый взгляд кажется совершенно случайной.
По словам Аграваля, из-за бага пароли «записывались во внутреннем журнале ещё до завершения процесса хеширования».
Ошибка была обнаружена непосредственно сотрудниками Twitter, поэтому нет причины бояться, что пароли могли попасть за пределы компании и быть использованы злоумышленниками.
Тем не менее, компания порекомендовала пользователям сменить пароли в Twitter, а также на всех других сайтах, где они используют такие же пароли. Генеральный директор Джек Дорси (Jack Dorsey) добавил, что проблема была исправлена, и ничто не указывает на утечку паролей или их неправомерное использование.
«Нам очень жаль, что это произошло, — подытожил Аграваль. — Мы видим и ценим ваше доверие к нам, и мы стремимся оправдать его каждый день».
Компания не рассказала, сколько паролей было затронуто багом. Reuters со ссылкой на достоверный источник пишет, что число «значительное», и что ошибка возникла ещё «несколько месяцев» назад.
Twitter обнаружила проблему всего несколько недель назад и сообщила о ней регулирующим органам.
Заметим, что этот инцидент в Twitter в этом году не первый. В январе 2018 года Twitter признал, что его сотрудники имеют доступ к личным сообщениям пользователей [2].
Напомним также, что в 2015-м году Twitter обвинялась в тайном перехвате, прочтении и изменении личных сообщений пользователей [3].
По материалам: 3dnews.ru
См. также:
Статья распечатана с Мемуары о будущем: http://bda-expert.com
URL статьи: http://bda-expert.com/2018/05/paroli-polzovatelej-twitter-hranilis-vo-vnutrennem-zhurnale-v-vide-obychnogo-teksta/
URL-ы в этой записи:
[1] Изображение: http://bda-expert.com/files/twitter1.jpg
[2] Twitter признал, что его сотрудники имеют доступ к личным сообщениям пользователей: http://bda-expert.com/2018/01/twitter-priznal-chto-ego-sotrudniki-imeyut-dostup-k-lichnym-soobshheniyam-polzovatelej/
[3] Twitter обвинялась в тайном перехвате, прочтении и изменении личных сообщений пользователей: http://bda-expert.com/2015/09/twitter-obvinyaetsya-v-tajnom-perehvate-prochtenii-i-izmenenii-lichnyh-soobshhenij-polzovatelej/
[4] Названа причина крупнейшего глобального сбоя Twitter: http://bda-expert.com/2012/06/nazvana-prichina-globalnogo-sboya-twitter/
[5] Мировая Twitter-карта совпадает с очагами цивилизации: http://bda-expert.com/2011/11/mirovaya-twitter-karta-sovpadaet-s-ochagami-civilizacii/
Нажмите здесь для печати.