Twitter в связи с обнаружением ошибки в системе посоветовал пользователям сменить пароль. Об этом сообщает техническая поддержка сервиса. Источник Reuters рассказал о том, что пароли оставались незащищенными в течение нескольких месяцев.
Twitter сообщил, что обнаружил ошибку, из-за которой пароли хранились незашифрованными. Ошибка устранена, и признаков утечки нет, отметил сервис. «В качестве предосторожности рассмотрите возможность изменения вашего пароля во всех сервисах, где использовался пароль от Twitter», — подчеркнула соцсеть.
We recently found a bug that stored passwords unmasked in an internal log. We fixed the bug and have no indication of a breach or misuse by anyone. As a precaution, consider changing your password on all services where you’ve used this password. https://t.co/RyEDvQOTaZ
— Twitter Support (@TwitterSupport) 3 мая 2018 г.
Какого количества паролей коснулась ошибка системы, Twitter не уточнил, однако знакомый с ситуацией источник Reuters сказал, что число «существенно» и что пароли оставались незащищенными в течение нескольких месяцев. По его словам, Twitter обнаружил ошибку несколько недель назад и сообщил о ней органам надзора.
Как поясняется в блоге Twitter, речь идет об ошибке, которая связана с технологией, называемой «хешированием»; когда пользователь вводит пароль, она маскирует его, заменяя буквами и цифрами. Ошибка заключалась в том, что пароли записывались до того, как проходили процесс хеширования.
«Нам очень жаль, что это произошло. Мы признаем и ценим доверие, которое вы нам оказываете, и стремимся заслуживать это доверие ежедневно», — отмечается в сообщении блога.