Google on hoidnud mõningaid paroole tekstifailides 14 aastat

Oma blogis Google teatas hiljuti avastatud veast, mille tõttu mõnede G Suite kasutajate paroole hoiti krüpteerimata kujul lihtsates tekstifailides. See viga eksisteerib alates 2005. aastast. Siiski väidab Google, et ei suuda leida tõendeid selle kohta, et mõni neist paroolidest oleks sattunud kurjategijate kätte või olnud ebaseaduslikult kasutatud. Sellegipoolest lähtestab ettevõte kõik paroolid, mis võivad olla mõjutatud, ning teavitab G Suite administraatoreid probleemist.

G Suite on Gmaili ja teiste Google'i rakenduste äri versioon ning tundub, et viga tekkis selles tootest, kuna funktsioon, mis on loodud spetsiaalselt ettevõtetele. Teenuse käivitamise alguses sai ettevõtte administraator kasutada G Suite rakendusi kasutajate paroolide käsitsi seadmiseks: näiteks enne, kui uus töötaja süsteemi astus. Kui ta kasutas seda võimalust, salvestas administraatori konsool sellised paroolid lihtteksti kujul, mitte nende räsi. Hiljem võttis Google administraatoritelt selle võimaluse ära, kuid paroolid jäid tekstifailidesse.

Oma väljundis selgitab Google hoolikalt, kuidas töötab krüptograafiline räsi, et selgitada vea eripära. Kuigi paroolid hoiti avatud kujul, olid nad Google'i serverites, seega said kolmandad osalised neile ligi vaid häkkimise teel serverid (kui nad ei olnud Google'i töötajad).

Google ei teatanud potentsiaalselt mõjutatud kasutajate arvu, märkides vaid, et teema puudutab „G Suite'i äri klientide alamhulga“ — tõenäoliselt igaüht, kes kasutas G Suite'i 2005. aastal. Ja kuigi Google ei suutnud leida tõendeid selle kohta, et keegi oleks sellele ligipääsule pahatahtlikult lähenenud, pole täpselt selge, kes võis nendele tekstifailidele ligipääsu omada.

Igal juhul on probleem juba lahendatud ning Google väljendas kahetsust oma probleemide postituses: „Me võtame oma ärikliendi turvalisust väga tõsiselt ja oleme uhked selle üle, et edendame parimaid tööstusstandardeid konto kaitsmiseks. Sel juhul ei vastanud me ei meie standarditele ega klientide ootustele. Vabandame kasutajate ees ja lubame tulevikus paremad olla.”

Allikas: 3dnews.ru