安全漏洞潜伏十四年,你的 Google 账号还好吗?( 五 )

TrustedSec 公司的 CEO David Kennedy 说道:

这些公司的漏洞导致明文密码在内部公开,然而,即使是在公司内部,它也会带来严重的隐私和安全隐患。

一位发言人证实,Google 已将本次的漏洞事件向数据保护监管机构进行了通报;出于极大的谨慎,Google 还将通知那些密码处在威胁之中的 G Suite 管理员,如果管理员没有重置密码,Google 则会帮助他们重置。

Google 在事后主动向相关的监管机构通报,并积极联系企业重置密码,也算是亡羊补牢了。

不过,Google 在长达十四年的时间里都未能发现这个安全漏洞,那么发现下一个漏洞要花多长时间呢?谁又会为这些漏洞买单呢?

推荐阅读