每日安全资讯：谷歌发现 G Suite 漏洞，部分密码明文存储长达十四年

据美国科技媒体 The Verge 报道，谷歌在博客文章里披露，公司最近发现一个漏洞，导致部分 G Suite 用户的密码以明文方式存储。博文中称，该漏洞自 2005 年以来就存在，但谷歌未能找到任何证据表明，任何人的密码被非法访问过。公司正在重置可能受影响的密码，并已告知各 G Suite 管理员。

G Suite 是 Gmail 和谷歌其它应用的企业版本。显然，G Suite 中出现的这个漏洞源于专为企业涉及的功能。一开始，公司的 G Suite 应用管理员可以手动设置用户密码——例如，在新员工入职前——如果管理员这样操作了，管理控制台会以明文方式存储这些密码，而非哈希加密存储，之后，谷歌便删除了这个管理员功能。

谷歌的帖子详细地解释了加密哈希的工作原理，似在为了分清楚与这一漏洞有关的细微差别。虽然密码是以明文方式存储，但它们至少是明文存储在谷歌的服务器上，因此比起存储在开放互联网上，这些明文密码还是比较难访问的。虽然谷歌并未明确说明，但谷歌似乎也在努力让人们相信，这次的漏洞与其他遭到泄露的明文密码问题不一样。

另外，谷歌并未说明具体有多少用户受到这一漏洞的影响，只是表示该漏洞影响了“我们部分的企业 G Suite 用户”——估计是2005 年时使用 G Suite 的那些人。尽管谷歌也没有发现任何人恶意使用这一访问权限的证据，但我们也无法清楚地知道究竟谁访问过这些明文密码。

目前这个漏洞已经修复，同时谷歌在博文最后表达了歉意。

来源：新浪科技

更多资讯

全世界谁最有钱？他们的信息全被泄露了

全世界谁最有钱？他们住在哪里？手机号是什么？富豪们买了什么？想必你跟我一样好奇。这些信息很值钱，这些信息也很危险。最近，富豪们要瑟瑟发抖了。5 月 21 日据 Forbes 报道，位列福布斯全球 2000 强榜单的 Hindustan Computers Limited（HCL）在多个子域上托管的可公开访问的页面和 Web 界面暴露了大量的员工和商业信息。

来源： 雷锋网

详情： http://t.cn/E9KrYDN 

北京通信管理局出重拳 治理 95 短号码骚扰电话

近日，针对近期“95”短号码骚扰电话举报增多，给通信用户造成困扰的问题，按照工业和信息化部的要求，北京管局对北京恢弘科技有限公司等 8 家呼叫中心企业进行了行政约谈，同时，督促基础电信企业加强线路资源管理，对 5 月 17 日被工信部约谈的南京颢志苍信息科技有限公司等9家在京接入的呼叫中心企业的“95”短号码全部予以了关停处理。

来源： 工信部网站

详情： http://t.cn/E9KrRab 

Tor Browser for Android 发布首个稳定版本

Tor 项目在 Google Play 应用商店发布了 Tor Browser for Android 的首个稳定版本。去年 9 月发布的 alpha 版本需要先安装代理应用 Orbot 将 Tor Browser for Android 与 Tor 网络连接起来，稳定版本不再需要 Orbot。

来源： solidot.org

详情： http://t.cn/E9Kr3wS 

窃取简历逾 2 亿 非法牟利过亿——数据行业乱象“令人咋舌”亟待整治

记者从北京市公安局网安总队获悉，按照公安部“净网 2019”专项行动部署，北京警方近期破获备受关注的巧达科技非法获取计算机信息系统数据案，这家企业非法爬取用户数据，数量之大、牟利之巨，令人咋舌，公司法人王某某等 36 人被检察机关依法批准逮捕。

来源： 新华网

详情： http://t.cn/E9Krgta 

（信息来源于网络，安华金和搜集整理）