Efter ti måneders udvikling er der dannet en betydelig version af den specialiserede browser

På sin blog Google har meddelt om en nylig opdaget fejl, der medførte, at adgangskoder for nogle G Suite-brugere blev gemt i ukrypteret format i almindelige tekstfiler. Denne fejl har eksisteret siden 2005. Google hævder dog, at de ikke kan finde nogen beviser for, at nogen af disse adgangskoder er blevet kompromitteret eller brugt uretmæssigt. Alligevel vil selskabet nulstille alle adgangskoder, der kan være berørt, og informere G Suite-administratorer om problemet.

G Suite er den erhvervsmæssige version af Gmail og andre Google-apps, og fejlen opstod tydeligvis i dette produkt som følge af en funktion, der blev udviklet specifikt til virksomheder. I starten af serviceforløbet kunne virksomhedens administrator bruge G Suite-apps til at indstille brugernes adgangskoder manuelt: for eksempel før en ny medarbejder begyndte. Hvis han benyttede sig af denne mulighed, blev sådanne adgangskoder gemt i almindelig tekst i stedet for at blive hashet. Senere tog Google denne mulighed fra administratorerne, men adgangskoderne forblev i tekstfilerne.

I sin offentliggørelse forklarer Google nøje, hvordan kryptografisk hashing fungerer, for at klarlægge nuancerne omkring fejlen. Selvom adgangskoderne blev gemt i åben form, var de på Googles servere, hvorfor uvedkommende kun kunne få adgang til dem ved at hacke ind servere (hvis de ikke var ansatte hos Google).

Google har ikke meldt antallet af potentielt berørte brugere, men bemærkede blot, at det drejer sig om et 'delmængde af G Suite-erhvervskunder' — sandsynligvis alle, der brugte G Suite i 2005. Og selvom Google ikke kunne finde beviser for, at nogen havde udnyttet denne adgang til skade, er det ikke helt klart, hvem der kunne have haft adgang til disse tekstfiler.

Under alle omstændigheder er problemet allerede løst, og Google har udtrykt sin beklagelse i sin offentliggørelse om problemet: 'Vi tager vores erhvervskunders sikkerhed meget alvorligt og er stolte af at fremme branchens bedste metoder til sikkerhed af konti. I dette tilfælde levede vi ikke op til hverken vores standarder eller vores kunders. Vi undskylder til brugerne og lover at blive bedre i fremtiden.'

Kilde: 3dnews.ru