Twitter发现内部安全漏洞 会造成什么影响?
相信很多网友都知道Twitter,但是对于Twitter很多网友也并不是很了解。根据最新报道称Twitter发现内部安全漏洞,消息出来之后引来了很多网友的围观!对于Twitter发现内部安全漏洞一事,有网友提问称将会造成什么影响?
5月4日消息,据外媒VentureBeat报道,Twitter宣称发现内部密码漏洞,目前该公司已修复了这一漏洞。不过,“出于足够的谨慎,”Twitter还是敦促超过3.3亿用户考虑修改密码。
Twitter首席技术官帕拉格·阿格拉瓦尔透露,最近在散列(Hashing)处理过程中发现了一个漏洞,导致密码以普通文本形式存储在Twitter的内部日志中,散列是将密码转换成随机字符串的过程。这个漏洞导致密码“被写入内部日志中,然后完成散列处理过程”。阿格拉瓦尔表对此达歉意,他写道:“我们承认并感激你们给予的信任,并致力于每天都赢得这种信任。”
此外,Twitter在博客中表示:“因为这个漏洞,在散列过程之前,用户密码会被存储在公司计算机系统的一个内部日志中。我们自己发现了这一漏洞,加以修复,并正部署措施预防这一漏洞再度出现。”Twitter在博客中还表示:“我们对发生的这一切感到非常抱歉。”
Twitter方面表示,这个漏洞是最近才发现的,并未透露究竟有多少用户密码受到影响。Twitter该漏洞是在公司内部发现的,而且内部调查未发现这些密码被黑客偷盗,或者是被公司内部人士误用。不过即便是如此,仍正推荐用户在Twitter上更改他们的密码,并更新其他使用与Twitter密码相同的账号。同时,Twitter建议用户采取预防措施,确保他们的帐户是安全的,包括更改密码,并启用Twitter的双重身份验证服务,以防止帐户被黑客劫持。
即便Twitter声称已经修复了漏洞,但是密码安全问题还是让用户揪心。据悉,前不久Equifax、Facebook和Uber等一系列安全事件接连发生,全球立法者和监管部门开始对企业存储和保护用户数据进行详查。有消息人士透露,此次受Twitter影响的用户密码数量“非常巨大”,这个隐患已隐藏数月。此外,Twitter在几周之前发现了这一漏洞,并向部分监管机构报告了此事。
据了解,欧盟的新隐私法规《通用数据保护条例》(GDPR)将于本月底生效。该条例要求服务商必须征得用户同意,才能使用用户的个人数据。如果违反该条例,企业将会面临重罚。这意味着,科技公司在欧洲必须提醒用户针对重要数据进行权限设置,并且默认隐私设置必须是共享内容最小化的选项甚至是不共享数据。
援引外媒数据,Twitter股价周四在纽交所常规交易中上涨0.12美元,涨幅为0.39%,报收于30.67美元。但受此消息影响,Twitter股价下跌0.16美元,跌幅为0.52%,报收于30.51美元。
对于隐私一事,脸书已经成为了很多行业的反面教材了,所以这次Twitter出现了漏洞也是第一时间叫用户改密码保护好隐私,不然Twitter因为泄密隐私而遭到不满的话,Twitter可能就不会用脸书那么好运了。