电脑维修助手注册机,红警电脑维修论坛,江潮电脑维修
当前位置: 主页 > PChome电脑之家 > Adobe产品安全团队不慎将PGP私钥公布到网上

Adobe产品安全团队不慎将PGP私钥公布到网上

发布时间:2017-09-28内容来源:未知 点击:

据外媒报道,今年7月,Adobe没能逃过在正式发布之前不小心对Creative Cloud用户开放了Project Nimbus Preview事件所带来的影响。现在,看起来这家公司的内部安全团队也要因为某些人为因素走到聚光灯下。

据了解,日前,Adobe产品安全事件响应团队(PSIRT)在发布了PGP公共密匙还把私人密匙也公布了出来,这意味着该PGP签名不再安全,获得密匙的人则能借此盗取邮箱的通信内容。

安全研究员Juho Nurminen确认曝光的密匙跟psirt@adobe.com邮箱账号存在关联。

种种迹象表明,此次的意外事件应该跟团队成员的失误有关,当时他应该是通过Chrome或Firefox插件Mailvelope将FSIRT共享网页邮件账号的文本文件分享到团队的博客上。看起来该名成员将本应该点击的“公共(public)”点成了“所有(all)”,于是,公共密匙和私人密匙都被发布到了Adobe的PSIRT博客上。

然而尽管这似乎是人为错误,但私人密匙的泄露仍旧呈现了一个相当严重的问题。

目前,Adobe已经移除了这组曝光的密匙并更换了一个新的公共密匙。

顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
Here Is AD 250*250 !