Na svém blogu o nedávno objevené chybě, která způsobila, že hesla některých uživatelů G Suite byla uchovávána v nešifrované podobě v obyčejných textových souborech. Tato chyba existuje od roku 2005. Nicméně Google tvrdí, že nemůže najít žádné důkazy, že by se tato hesla dostala do rukou útočníků nebo byla zneužita. Přesto společnost resetuje všechna hesla, která mohou být dotčena, a informuje správce G Suite o problému.
G Suite je podniková verze Gmailu a dalších aplikací Google a očividně k chybě došlo v tomto produktu kvůli funkci navržené speciálně pro firmy. Na začátku fungování služby mohl správce společnosti používat aplikace G Suite k ručnímu nastavení hesel uživatelů: dejme tomu, ještě před tím, než do systému nastoupil nový zaměstnanec. Pokud tuto možnost využíval, konzole správce uchovávala taková hesla ve formě prostého textu namísto jejich hashování. Později Google tuto možnost správcům odebral, ale hesla zůstala v textových souborech.
Ve svém příspěvku Google pečlivě vysvětluje, jak funguje kryptografické hashování, aby byly jasné nuance spojené s chybou. Ačkoliv byla hesla uchovávána v nechráněné podobě, nacházela se na serverech Google, což znamená, že k nim mohli získat přístup pouze útočníci prostřednictvím hackování servery (pokud nebyli zaměstnanci Google).
Google nesdělila počet potenciálně dotčených uživatelů, pouze uvedla, že se jedná o "podmnožinu podnikových klientů G Suite" - pravděpodobně každého, kdo používal G Suite v roce 2005. A i když Google nedokázala najít důkazy, že někdo tuto přístupovou možnost zneužil, není úplně jasné, kdo mohl mít přístup k těmto textovým souborům.
V každém případě je problém již vyřešen a Google vyjádřila lítost ve svém příspěvku o problému: „Betržní bezpečnosti našich podnikových klientů přistupujeme velmi vážně a jsme hrdí na to, že prosazujeme nejlepší metody zabezpečení účtů v oboru. V tomto případě jsme nesplnili ani naše standardy, ani standardy našich klientů. Omlouváme se uživatelům a slibujeme, že se v budoucnu zlepšíme“.
Zdroj: 3dnews.ru
