Sociální síť Twitter dnes vyzvala uživatele, aby zvážili změnu přístupových hesel kvůli počítačové chybě, která hesla vystavila potenciálnímu zneužití. Citlivé údaje byly v důsledku závady shromážděny v nekódovaném textu v jednom z interních počítačů firmy. Není jasné, kolik hesel z celkových více než 330 milionů uživatelů sociální sítě bylo takto uloženo.
Twitter uvedl, že chybu již odstranil a podle jeho interního vyšetřování nebyla odcizena žádná hesla ani je nezneužil žádný ze zaměstnanců. „Je nám velmi líto, že k tomu došlo,“ uvedla společnost v prohlášení.
We recently found a bug that stored passwords unmasked in an internal log. We fixed the bug and have no indication of a breach or misuse by anyone. As a precaution, consider changing your password on all services where you’ve used this password. https://t.co/RyEDvQOTaZ
Podle zdroje agentury Reuters obeznámeného s problémem šlo o „podstatné“ množství hesel, která byla v počítači umístěna v textu srozumitelném komukoli několik měsíců.
Firma standardně šifruje hesla procesem nazvaným hashování pomocí funkce známé jako bcrypt. To nahradí skutečné heslo náhodnou sadou čísel a písmen, která jsou uložena v systému Twitteru. To následně umožňuje systémům ověřovat přístup k účtu bez odhalení hesla. V tomto případě však byla hesla zapsána do logovacího souboru ještě před hashováním.
