会员登录 | 会员注册 | 意见建议 | 网站地图

站长资源综合门户

当前位置:首页 > 新闻资讯 > 美国IEEE网站10万用户名和密码曝光

美国IEEE网站10万用户名和密码曝光

时间:2012-09-26 14:02:48   作者:   来源:   点击:

新浪科技讯 北京时间9月26日早间消息,电脑科学家、哥本哈根大学助教拉度·德拉古欣(Radu Dragusin)称,他发现IEEE(电气与电子工程师协会)的一个服务器上有约10万个用户名和密码以纯文本的形式存储,且任何人都可获取这些信息。

德拉古欣发表博客文章称,他在上周发现了这个问题,并向IEEE发出了通知,使其能“至少部分”解决这个问题。这些数据在IEEE的FTP(文件传输协议)服务器上公开至今最少已有一个月,可能已让那些供职于苹果、谷歌、IBM、甲骨文、三星、NASA、斯坦福大学及其他组织和公司的人员的用户名和密码曝光。此外,用户在ieee site和spectrum.ieee两个网站上的所有活动也都会曝光。

德拉古欣称:“在这些日志中,每一次网络请求(HTTP请求总数达3.76多亿)都被记录下来。网络服务器日志永远都不该公开,因为这些日志通常都含有能被用来鉴别用户的信息……如果说让包含100GB日志数据的FTP目录公开可能只是设定准入许可的简单错误,那么让用户名和密码以纯文本的形式公司则要麻烦得多。”

IEEE自称为“全球最大的技术促进专业协会”,该协会尚未就此置评。

分享到:

阅读此篇文章的网友还阅读了:

无相关信息

网友评论

热门新闻资讯