Легенда:
новое сообщение
закрытая нитка
новое сообщение
в закрытой нитке
старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Парольные проблемы у Google 20.04.10 11:22
Publisher: dl <Dmitry Leonov>
|
Парольные проблемы у Google The New York Times http://www.nytimes.com/2010/04/20/technology/20google.html?hp
Гуглевские пароли оказались в последние дни в центре внимания. Сначала посыпались сообщения о рассылке спама с гуглевских аккаунтов, сопровождающейся входами из разных экзотических стран. Сами пароли при этом не менялись, так что симптомы в принципе допускали обход парольной системы. Темы, посвященные этой проблеме, появлялись на гуглевском форуме в течение нескольких последних месяцев, гуглевские представители традиционно рассказывали о том, что им неизвестны какие-то уязвимости в gmail, способствущие этому.
Теперь масла в огонь подлила статья в The New York Times, в которой утверждается, что декабрьская атака [ http://bugtraq.ru/rsn/archive/2010/01/05.html ] на Google могла дать доступ атакующим к исходникам парольной системы, используемой Google, имеющей кодовое имя Gaia и официальное название Single Sign-On.
В самой по себе утечке исходников нет ничего фатального, принцип Кирхгофа никто не отменял....
Полный текст
|
|
|