工商廣告

忘了密碼卻收到明文密碼,美國公用事業帳單軟體供應商SEDC的危險作法遭研究人員踢爆

科技新聞網站Ars Technica披露,替北美250家公用事業提供帳單與會計解決方案的SEDC以明文儲存了用戶的密碼,讓數千萬名用戶曝於安全風險中。
向Ars Technica投訴的是一名代號為X的獨立安全研究人員,他只是在去年9月碰巧發現當他忘了電力服務的密碼以至於無法登入網站時,電力公司寄來的並不是大家習以為常的密碼重設信件,而是直接以明文揭露了他原本設定的密碼。

臉書留言

胡 自文

(這個頁面共進入 2 次, 今天進入 1 次)