Google 14 বছর ধরে টেক্সট ফাইলগুলিতে কিছু পাসওয়ার্ড সংরক্ষণ করে

আমার ব্লগে গুগল রিপোর্ট করেছে সম্প্রতি আবিষ্কৃত একটি বাগ সম্পর্কে যার ফলে কিছু G Suite ব্যবহারকারীর পাসওয়ার্ড প্লেইন টেক্সট ফাইলের মধ্যে এনক্রিপ্ট না করে সংরক্ষণ করা হয়েছে। এই বাগটি 2005 সাল থেকে বিদ্যমান। যাইহোক, গুগল দাবি করেছে যে এটি কোনও প্রমাণ খুঁজে পায়নি যে এই পাসওয়ার্ডগুলির মধ্যে কোনও আক্রমণকারীদের হাতে পড়েছিল বা অপব্যবহার হয়েছিল। যাইহোক, কোম্পানি প্রভাবিত হতে পারে এমন যেকোনো পাসওয়ার্ড রিসেট করবে এবং সমস্যাটির বিষয়ে G Suite অ্যাডমিনিস্ট্রেটরদের অবহিত করবে।

জি স্যুট হল Gmail এবং অন্যান্য Google অ্যাপের এন্টারপ্রাইজ সংস্করণ, এবং বিশেষভাবে ব্যবসার জন্য ডিজাইন করা একটি বৈশিষ্ট্যের কারণে এই পণ্যটিতে বাগটি ঘটেছে। পরিষেবার শুরুতে, একটি কোম্পানির প্রশাসক ব্যবহারকারীর পাসওয়ার্ডগুলি ম্যানুয়ালি সেট করতে G Suite অ্যাপ্লিকেশনগুলি ব্যবহার করতে পারে: বলুন, কোনও নতুন কর্মচারী সিস্টেমে যোগ দেওয়ার আগে। যদি তিনি এই বিকল্পটি ব্যবহার করেন তবে অ্যাডমিন কনসোল এই জাতীয় পাসওয়ার্ডগুলি হ্যাশ করার পরিবর্তে প্লেইন টেক্সট হিসাবে সংরক্ষণ করবে। Google পরবর্তীতে প্রশাসকদের কাছ থেকে এই ক্ষমতা কেড়ে নেয়, কিন্তু পাসওয়ার্ড টেক্সট ফাইলে থেকে যায়।

তার পোস্টে, গুগল ক্রিপ্টোগ্রাফিক হ্যাশিং কীভাবে কাজ করে তা ব্যাখ্যা করার জন্য ব্যথা নেয় যাতে ত্রুটির সাথে সম্পর্কিত সূক্ষ্মতাগুলি পরিষ্কার হয়। যদিও পাসওয়ার্ডগুলি পরিষ্কার টেক্সটে সংরক্ষিত ছিল, সেগুলি Google সার্ভারে ছিল, তাই তৃতীয় পক্ষগুলি শুধুমাত্র সার্ভারে হ্যাক করে (যদি না তারা Google কর্মচারী না হয়) তাদের অ্যাক্সেস পেতে পারে।

Google বলতে পারেনি যে কতজন ব্যবহারকারী সম্ভাব্যভাবে প্রভাবিত হয়েছিল, এটি "G Suite এন্টারপ্রাইজ গ্রাহকদের একটি উপসেট" - সম্ভবত যে কেউ 2005 সালে G Suite ব্যবহার করেছিল। যদিও Google কোনও প্রমাণ খুঁজে পায়নি যে কেউ এই অ্যাক্সেসটি দূষিতভাবে ব্যবহার করেছে, তবে এটি সম্পূর্ণরূপে পরিষ্কার নয় যে এই টেক্সট ফাইলগুলিতে কার অ্যাক্সেস থাকতে পারে৷

যাই হোক না কেন, সমস্যাটি এখন স্থির করা হয়েছে, এবং Google তার পোস্টে সমস্যাটি নিয়ে দুঃখ প্রকাশ করেছে: “আমরা আমাদের এন্টারপ্রাইজ গ্রাহকদের নিরাপত্তাকে অত্যন্ত গুরুত্ব সহকারে নিই এবং শিল্প-নেতৃস্থানীয় অ্যাকাউন্ট নিরাপত্তা অনুশীলনের প্রচার করতে পেরে গর্বিত। এই ক্ষেত্রে, আমরা আমাদের মান বা আমাদের ক্লায়েন্টদের মান পূরণ করিনি। আমরা ব্যবহারকারীদের কাছে ক্ষমাপ্রার্থী এবং ভবিষ্যতে আরও ভালো করার প্রতিশ্রুতি দিচ্ছি।”

উত্স: 3dnews.ru