Một lỗi bảo mật vừa được phát hiện trên website Amazon.com. Theo đó, với các tài khoản cũ, bạn có thể đăng nhập bằng một mật khẩu… gần đúng với mật khẩu thực tế.
Một lỗi bảo mật vừa được phát hiện trên website Amazon.com. Theo đó, với các tài khoản cũ, bạn có thể đăng nhập bằng một mật khẩu… gần đúng với mật khẩu thực tế.
Mật khẩu của các tài khoản cũ trên Amazon chỉ nhận 8 kí tự đầu tiên, và không phân biệt chữ hoa, thường. Chẳng hạn, nếu mật khẩu của bạn là “Mat_khau”, thì ai đó gõ MAT_KHAU, Mat_Khau hay MAT_KHAU123 đều có thể vào được tài khoản của bạn.
Theo như một số phân tích, Amazon trước đây chuyển mật khẩu sang chữ hoa, sau đó mã hoá nó bằng hàm crypt() cũ trên UNIX. Hàm crypt cũ này lại cắt bỏ mọi kí tự sau vị trí thứ 8, do đó xảy ra lỗi trên.
Có vẻ như Amazon biết điều này từ vài năm gần đây, và chuyển sang sử dụng hình thức mã hoá mới. Tuy nhiên, để mang lại tiện lợi cho khách hàng, các mật khẩu cũ vẫn được giữ nguyên.
Để khắc phục lỗi này, bạn chỉ việc vào đổi mật khẩu của Amazon nếu bạn chưa làm việc này trong vài năm trở lại đây. Mật khẩu sẽ được mã hoá theo thuật toán mới.
Tin cùng chuyên mục
Xem theo ngày
NỔI BẬT TRANG CHỦ
Intel chìm trong khó khăn, buộc chính phủ Mỹ phải ra tay giải cứu, đề xuất cả một thương vụ sáp nhập "không tưởng"
Để giải cứu Intel, chính phủ Mỹ không chỉ hỗ trợ tài chính mà còn nghiên cứu về đề xuất sáp nhập với đại kình địch AMD.
iPhone 14 Pro Max phát nổ khiến người dùng bị thương
