安全漏洞潜伏十四年，你的 Google 账号还好吗？( 三 )

2019-05-22

新漏洞“潜伏”了近半年之久

图片来自：Angel Garcia \/ Bloomberg \/ Getty Images

雷锋网获悉，本月早些时候，Google 在对 G Suite 新用户注册流程进行故障排除时，发现了另一个明文密码漏洞。

自今年 1 月起，在 G Suite 新用户完成注册之后，Google 内部系统会自动地存储用户的明文密码，这些未加密的密码最多保存了 14 天，不过该系统只对数量有限的授权员工开放。

目前，这个存在了近半年的新漏洞也得到了修复，而且，同样没有证据表明这些数据遭到了恶意访问。

Suzanne Frey在博客中写道：

除了密码之外，我们的身份验证系统还具有多层自动防御系统，即使恶意访问者知道密码，系统也会阻止它登录。此外，我们还为 G Suite 管理员提供了 “两步验证”（2SV）选项，包括安全密钥，我们自己的员工帐户就依赖于这些密钥。

推荐阅读

上一篇：ARM中止与华为合作恐影响未来华为手机发展

下一篇：上市新规运行一周年，香港已成全球第二大生物科技上市中心