| Tiêu đề: Gõ sai mật khẩu vẫn đăng nhập vào được Amazon.com Tue Feb 01, 2011 11:46 am |
| | | | | Một lỗi bảo mật vừa được phát hiện trên website Amazon.com. Theo đó, với các tài khoản cũ, bạn có thể đăng nhập bằng một mật khẩu... gần đúng với mật khẩu thực tế.Một thành viên trang Reddit đã phát hiện điều này và hiện nay vẫn chưa có phản hồi từ Amazon.Mật khẩu của các tài khoản cũ trên Amazon chỉ nhận 8 kí tự đầu tiên, và không phân biệt chữ hoa, thường. Chẳng hạn, nếu mật khẩu của bạn là "Mat_khau", thì ai đó gõ MAT_KHAU, Mat_Khau hay MAT_KHAU123 đều có thể vào được tài khoản của bạn.Theo như một số phân tích, Amazon trước đây chuyển mật khẩu sang chữ hoa, sau đó mã hoá nó bằng hàm crypt() cũ trên UNIX. Hàm crypt cũ này lại cắt bỏ mọi kí tự sau vị trí thứ 8, do đó xảy ra lỗi trên. Có vẻ như Amazon biết điều này từ vài năm gần đây, và chuyển sang sử dụng hình thức mã hoá mới. Tuy nhiên, để mang lại tiện lợi cho khách hàng, các mật khẩu cũ vẫn được giữ nguyên. Để khắc phục lỗi này, bạn chỉ việc vào đổi mật khẩu của Amazon nếu bạn chưa làm việc này trong vài năm trở lại đây. Mật khẩu sẽ được mã hoá theo thuật toán mới. (Theo TTCN)
| | | | |
Hãy cảm ơn bài viết của Trần Văn Thái bằng cách bấm vào "". Nếu bài viết đó có ích với bạn nhé!!!
|
| | | Tiêuđề | Gõ sai mật khẩu vẫn đăng nhập vào được Amazon.com | |
|
Trang 1 trong tổng số 1 trang | | .::Host up ảnh miểnphí: Clickhere! - Hướng dẩn sử dụng Diễn đàn:Clickhere!::.
| Permissions in this forum: | Bạn không có quyền trả lời bài viết
| |
| |
| |