当前位置：万象系统之家 > IT快讯 > 详细页面

2005年便存在！谷歌披露新G Suite漏洞

编辑：jiayuan 2019-05-22 10:08:14 来源于：IT之家

　　5月22日消息据外媒报道，谷歌官方日前在博客文章中披露，该公司发现了一个导致部分G Suite用户的密码以明文方式存储的漏洞。值得一提的是，这个新近发现的安全漏洞早在2005年便已存在！感兴趣的朋友，还不赶紧来了解一下。

　　按照谷歌官方的说法，尚无任何证据表明任何人的密码被非法访问过，公司正在重置可能受影响的密码，且已告知各G Suite管理员。

　　据悉，G Suite是Gmail和谷歌其它应用的企业版本，而G Suite中出现的这个漏洞源于专为企业涉及的功能。一开始，公司的G Suite应用管理员可以手动设置用户密码——例如，在新员工入职前——如果管理员这样操作了，管理控制台会以明文方式存储这些密码，而非哈希加密存储，之后，谷歌便删除了这个管理员功能。

　　谷歌的帖子详细地解释了加密哈希的工作原理，似在为了分清楚与这一漏洞有关的细微差别。虽然密码是以明文方式存储，但它们至少是明文存储在谷歌的服务器上，因此比起存储在开放互联网上，这些明文密码还是比较难访问的。虽然谷歌并未明确说明，但谷歌似乎也在努力让人们相信，这次的漏洞与其他遭到泄露的明文密码问题不一样。

　　另外，谷歌并未说明具体有多少用户受到这一漏洞的影响，只是表示该漏洞影响了“我们部分的企业G Suite用户”——估计是2005年时使用G Suite的那些人！当然，尽管谷歌未发现任何人利用该漏洞的证据且修复了这一问题，但究竟是否有人访问过上述明文密码还是未知之数。