亚马逊网站密码验证有漏洞,安全受质疑


2011年1月31日 编辑:友众网 人气: 评论:0

Vista之家www.vista123.com):亚马逊网站密码验证有漏洞,安全受质疑

您一定认为密码设定越长就越安全?但对于亚马逊这个网站而言却不是这样,字母、数字、特殊符号,任你办法想了一箩筐,但它只识别前8个密码。(比如1234567890,对亚马逊来说只是别12345678)

据Reddit.com报道,亚马逊可能采用了一种比较旧的crypt()函数,这是一种UNIX系统上较为常见的passwd文件保存方式,例如,无论是“MyPaSsWd123”还是“mypasswd123”,在进入系统后都将识别为前八位“MYPASSWD”,了解这一信息后,攻击密码的黑客实现起来就容易得多了。

新的技术早已经可以允许更长的密码散列,因此解决办法是登录到亚马逊并更改密码,更改后将使用新的加密过程,而以上问题只影响老用户和迁入用户。 

Vista之家www.vista123.com),爱上网,爱上Vista123.com

      

热门文章

软媒旗下软件: 魔方 | 旗鱼浏览器(极速核心) | 闪游浏览器 | 软媒时间 | 酷点桌面 | Win7优化大师 | Win8优化大师 | Vista优化大师 | Windows一键还原 | 软媒手机APP应用

软媒旗下网站 IT之家 | 辣品 | IT圈 | 6655网址之家 | Win10之家 | iPhone之家 | Win8之家 | Win7之家 | Vista之家