트위터, 사용자 비밀번호 암호화하지 않고 그대로 저장하는 버그 발견 |
|
2018-05-04 11:26
방수호 前 기자 scavenger@bodnara.co.kr |
|
|
|
|
|
|
트위터에서 사용자의 계정 비밀번호를 암호화하지 않고 그대로 저장하는 버그가 발견되었다.
트위터는 5월 3일 공식 블로그에서 이번 버그를 발견하여 수정했다고 밝혔다. 본래 사용자의 계정 비밀번호는 'bcrypt'라는 기능을 통해 트위터 시스템에 저장된 임의 숫자 및 문자 집합으로 변경된다. 그 변경된 정보를 이용하면 사용자 계정 비밀번호를 공개하지 않고도 자격 증명 유효성을 검사할 수 있다.
트위터는 누군가 이번 버그를 악용한 징후는 보이지 않는다고 했지만 사용자들에게 안전을 위해 비밀번호를 변경하고 2단계 인증 등으로 보안을 강화하라고 권했다.
올해 초 불거진 페이스북의 사용자 개인정보 유출 사건 때문에 올해는 그 어느 때보다 SNS에 대한 불신이 큰 상황이므로 이번 버그 건 역시 트위터에게 부정적으로 작용할 가능성이 높다. |
|
|
|
|
|
|
보드나라 많이 본 뉴스
윈도우 11 업데이트 후 비트락커 복구키 입력 요구 이슈 발생
차세대 무선기기 위한 '초저지연' 규격, 블루투스 코어 6.2 기능 공개
DRAM 가격 1년새 약 170% 폭등, 2026년에도 상승세 계속?
|
보드나라 많이 본 기사
12년만에 새롭게 제대로 열린 현대전장, 배틀필드 6
다시 찾아온 AMD 전성기, AMD가 인텔을 압살하던 20년 전과 지금의 차이는? [PC흥망사 15-1]
흔들리지 않고 편안한 기계식 키보드, WOB CRUSH80 리부트
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|
