IEEE被曝明文存储用户密码泄露数量约1新时代

IEEE被曝明文存储用户密码 泄露数量约10万个

IEEE电气与电子工程师协会是一个相当权威的国际性标准组织协会，拥有超过125年的历史，就成员人数而言是世界上最大的专业技术组织之一，拥有将近并搭配椭圆形电子表二百个多家的四五十万成员，而且旗下制定了大量行业标注，最知名的当属Wi-Fi 802.11系列无线技术，但就是这样一个权威机构，也犯下了明文存储用户名和密码、并被外界挖掘出来的低级错误。

电脑科学家、哥本哈根大学助教Radu Dragusin今天声称，他发现IEEE的一个FTP服务器上有大约10万个用户名和密码以纯文本的形式存储着，而且严重的是任何人都可以轻松获取这些信息。因为IEEE的成员都不是普通人，这其中有大量来自苹果、Google、IBM、美国航空航天局(NASA)、Oracle、三星、斯坦福大学，以及其他大型组织和公司的高级工程师的个人资料，问题也就更加严重。

Dragusin上周就发现了这个问题，并立即通知IEEE，希望对方能至少部分解决。

据称，这些数据在IEEE FTP服务器上公开了最少已经一个月了，用户在 site、两个站上相关所有活动也都随着日志的保存不严格而被同时曝光。

Dragusin指出：在这些日志中，每一次络请求都被记录下来，总数达3.76多亿。络服务器日志本来是永远都不该公开的，因为其中通常含有能被用来鉴别用户的信息如果说让包含100GB日志数据的FTP目录公开可能只是访问权限设置错误的简单失误，那台海6月22日讯 国家旅游局站昨日刊登海峡两岸旅游交流协会公告。公告公布了《大陆居民赴台湾地区旅游注意事项》么让用户名和密码以纯文本的形式保存要麻烦得多。

IEEE方面尚未做出任何公开回应。

关注ITBear科技资讯公众号（itbear365 ），每天推送你感兴趣的科技内容。

特别提醒：本内容转载自其他媒体，目的在于传递更多信息，并不代表本赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接及连带。如若本有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。