首页财经股票数据基金黄金外汇期货现货期指港股理财收藏保险银行债券汽车地产视频路演博客微信论坛圈子直播商城
首页 >> 财经 >> IT >> 正文
美国IEEE网站10万用户名和密码曝光
手机免费访问 www.cnfol.com 2012年09月26日 10:06 新浪科技 
  新浪科技讯 北京时间9月26日早间消息,电脑科学家、哥本哈根大学助教拉度·德拉古欣(Radu Dragusin)称,他发现IEEE(电气与电子工程师协会)的一个服务器上有约10万个用户名和密码以纯文本的形式存储,且任何人都可获取这些信息。

  德拉古欣发表博客文章称,他在上周发现了这个问题,并向IEEE发出了通知,使其能“至少部分”解决这个问题。这些数据在IEEE的FTP(文件传输协议)服务器上公开至今最少已有一个月,可能已让那些供职于苹果、谷歌、IBM、甲骨文、三星、NASA、斯坦福大学及其他组织和公司的人员的用户名和密码曝光。此外,用户在ieee.org site和spectrum.ieee.org两个网站上的所有活动也都会曝光。

  德拉古欣称:“在这些日志中,每一次网络请求(HTTP请求总数达3.76多亿)都被记录下来。网络服务器日志永远都不该公开,因为这些日志通常都含有能被用来鉴别用户的信息……如果说让包含100GB日志数据的FTP目录公开可能只是设定准入许可的简单错误,那么让用户名和密码以纯文本的形式公司则要麻烦得多。”

  IEEE自称为“全球最大的技术促进专业协会”,该协会尚未就此置评。(唐风)
  中金在线声明:中金在线转载上述内容,不表明证实其描述,仅供投资者参考,并不构成投资建议。投资者据此操作,风险自担。
字号: T | T | T
我来说两句
24小时热门文章
栏目最新文章
焦点事件
---------------------------------------------------------------------------------------------
本站所有文章、数据仅供参考,使用前务请仔细阅读法律声明,风险自负
《中华人民共和国增值电信业务经营许可证》编号:闽 B2-20050010 号
《电子公告服务许可证》编号:闽通信互联网 [2008]1 号
网络视听许可证1310422号
广播电视节目制作经营许可证 编号:(闽)字第091号
证券资讯提供:福建天信投资咨询顾问有限公司 [证书:ZX0151]
Copyright © 2003-2018 中金在线. All Right Reserved.