트위터, 사용자 비밀번호 암호화하지 않고 그대로 저장하는 버그 발견 |
|
2018-05-04 11:26
방수호 前 기자 scavenger@bodnara.co.kr |
|
|
|
|
|
|
트위터에서 사용자의 계정 비밀번호를 암호화하지 않고 그대로 저장하는 버그가 발견되었다.
트위터는 5월 3일 공식 블로그에서 이번 버그를 발견하여 수정했다고 밝혔다. 본래 사용자의 계정 비밀번호는 'bcrypt'라는 기능을 통해 트위터 시스템에 저장된 임의 숫자 및 문자 집합으로 변경된다. 그 변경된 정보를 이용하면 사용자 계정 비밀번호를 공개하지 않고도 자격 증명 유효성을 검사할 수 있다.
트위터는 누군가 이번 버그를 악용한 징후는 보이지 않는다고 했지만 사용자들에게 안전을 위해 비밀번호를 변경하고 2단계 인증 등으로 보안을 강화하라고 권했다.
올해 초 불거진 페이스북의 사용자 개인정보 유출 사건 때문에 올해는 그 어느 때보다 SNS에 대한 불신이 큰 상황이므로 이번 버그 건 역시 트위터에게 부정적으로 작용할 가능성이 높다. |
|
|
|
|
|
|
보드나라 많이 본 뉴스
AMD 신규 엔트리급 VGA, 라데온 RX 7300 출시 준비?
레이저, 인체공학 디자인 휴대용 게이밍 키보드 및 마우스 출시
소니 풀프레임 시네마 라인 FX3a 출시, LCD 부품 단종으로 인한 마이너 체인지
|
보드나라 많이 본 기사
시원한 통풍구가 인상적인 Wi-Fi 6 유무선 공유기, ipTIME AX3000Q
QHD 게이머란 정확한 목표 포착,GAINWARD 지포스 RTX 5060 Ti 고스트 8GB
AI부터 게임까지 다재다능 노트북, MSI 스텔스 14 AI Studio A1VFG-U7 퓨어 화이트
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
