ગૂગલે 14 વર્ષ સુધી ટેક્સ્ટ ફાઇલોમાં કેટલાક પાસવર્ડ્સ સ્ટોર કર્યા છે

મારા બ્લોગ પર ગૂગલે જાણ કરી તાજેતરમાં શોધાયેલ બગ વિશે કે જેના પરિણામે કેટલાક G Suite વપરાશકર્તાઓના પાસવર્ડ સાદા ટેક્સ્ટ ફાઇલોમાં એન્ક્રિપ્ટ વિના સંગ્રહિત કરવામાં આવ્યા હતા. આ બગ 2005 થી અસ્તિત્વમાં છે. જો કે, Google દાવો કરે છે કે તેને કોઈ પુરાવા મળ્યા નથી કે આમાંથી કોઈ પણ પાસવર્ડ હુમલાખોરોના હાથમાં આવ્યો હોય અથવા તેનો દુરુપયોગ થયો હોય. જો કે, કંપની પ્રભાવિત થઈ શકે તેવા કોઈપણ પાસવર્ડને રીસેટ કરશે અને સમસ્યા અંગે G Suite એડમિનિસ્ટ્રેટર્સને સૂચિત કરશે.

G Suite એ Gmail અને અન્ય Google ઍપનું એન્ટરપ્રાઇઝ વર્ઝન છે અને દેખીતી રીતે બગ આ પ્રોડક્ટમાં ખાસ કરીને વ્યવસાયો માટે ડિઝાઇન કરાયેલી સુવિધાને કારણે આવી છે. સેવાની શરૂઆતમાં, કંપની એડમિનિસ્ટ્રેટર G Suite એપ્લીકેશનનો ઉપયોગ વપરાશકર્તાના પાસવર્ડ મેન્યુઅલી સેટ કરવા માટે કરી શકે છે: કહો કે, નવો કર્મચારી સિસ્ટમમાં જોડાય તે પહેલાં. જો તેણે આ વિકલ્પનો ઉપયોગ કર્યો હોય, તો એડમિન કન્સોલ આવા પાસવર્ડ્સને હેશ કરવાને બદલે સાદા ટેક્સ્ટ તરીકે સાચવશે. ગૂગલે પાછળથી એડમિનિસ્ટ્રેટર્સ પાસેથી આ ક્ષમતા છીનવી લીધી, પરંતુ પાસવર્ડ્સ ટેક્સ્ટ ફાઇલોમાં રહી ગયા.

તેની પોસ્ટમાં, ક્રિપ્ટોગ્રાફિક હેશિંગ કેવી રીતે કાર્ય કરે છે તે સમજાવવા માટે Google પીડા લે છે જેથી ભૂલ સાથે સંકળાયેલ ઘોંઘાટ સ્પષ્ટ થાય. પાસવર્ડ્સ સ્પષ્ટ લખાણમાં સંગ્રહિત હોવા છતાં, તે Google સર્વર્સ પર હતા, તેથી તૃતીય પક્ષો ફક્ત સર્વર્સમાં હેક કરીને જ તેમની ઍક્સેસ મેળવી શકે છે (સિવાય કે તેઓ Google કર્મચારીઓ ન હોય).

Google એ જણાવ્યું ન હતું કે કેટલા વપરાશકર્તાઓ સંભવિત રીતે પ્રભાવિત થયા હતા, તે સિવાય કે તે "G Suite એન્ટરપ્રાઇઝ ગ્રાહકોનો સબસેટ" છે - સંભવતઃ 2005 માં G Suite નો ઉપયોગ કરનાર કોઈપણ. જ્યારે Google કોઈ પુરાવા શોધી શક્યું નથી કે કોઈએ આ એક્સેસનો દૂષિત રીતે ઉપયોગ કર્યો છે, તે સંપૂર્ણ રીતે સ્પષ્ટ નથી કે આ ટેક્સ્ટ ફાઇલોની ઍક્સેસ કોની પાસે હશે.

કોઈ પણ સંજોગોમાં, સમસ્યા હવે ઠીક થઈ ગઈ છે, અને Google એ આ મુદ્દા વિશે તેની પોસ્ટમાં ખેદ વ્યક્ત કર્યો: “અમે અમારા એન્ટરપ્રાઈઝ ગ્રાહકોની સુરક્ષાને ખૂબ ગંભીરતાથી લઈએ છીએ અને ઉદ્યોગ-અગ્રણી એકાઉન્ટ સુરક્ષા પ્રથાઓને પ્રોત્સાહન આપવા માટે ગર્વ અનુભવીએ છીએ. આ કિસ્સામાં, અમે અમારા ધોરણો અથવા અમારા ગ્રાહકોના ધોરણોને પૂર્ણ કરતા નથી. અમે વપરાશકર્તાઓની માફી માંગીએ છીએ અને ભવિષ્યમાં વધુ સારું કામ કરવાનું વચન આપીએ છીએ.”

સોર્સ: 3dnews.ru