Adobe 产品安全团队不慎将 PGP 私钥公布至网络

种种迹象表明,此次的意外事件应该跟团队成员的失误有关,当时他应该是通过 Chrome 或 Firefox 插件 Mailvelope 将 FSIRT 共享网页邮件账号的文本文件分享到团队的博客上。看起来该名成员将本应该点击的 “公共(public)”点成了 “所有(all)”,于是,公共密匙和私人密匙都被发布到了 Adobe 的 PSIRT 博客上。

Adobe 产品安全团队不慎将 PGP 私钥公布至网络

Adobe 产品安全团队不慎将 PGP 私钥公布至网络

然而,尽管这似乎是人为错误,但私人密匙的泄露仍旧呈现了一个相当严重的问题。目前,Adobe 已经移除了这组曝光的密匙并更换了一个新的公共密匙。

稿源:cnBeta,封面源自网络;

Adobe 产品安全团队不慎将 PGP 私钥公布至网络

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论