Google ने कुछ पासवर्ड को टेक्स्ट फ़ाइलों में 14 वर्षों तक संग्रहीत किया

मेरे ब्लॉग पर Google ने सूचना दी हाल ही में खोजे गए एक बग के बारे में जिसके परिणामस्वरूप कुछ G Suite उपयोगकर्ताओं के पासवर्ड सादे पाठ फ़ाइलों के अंदर अनएन्क्रिप्टेड रूप से संग्रहीत हो गए थे। यह बग 2005 से अस्तित्व में है। हालाँकि, Google का दावा है कि उसे इस बात का कोई सबूत नहीं मिला कि इनमें से कोई भी पासवर्ड हमलावरों के हाथों में पड़ा या उनका दुरुपयोग किया गया। हालाँकि, कंपनी प्रभावित होने वाले किसी भी पासवर्ड को रीसेट कर देगी और G Suite प्रशासकों को समस्या के बारे में सूचित करेगी।

जी सूट जीमेल और अन्य Google ऐप्स का एंटरप्राइज़ संस्करण है, और बग स्पष्ट रूप से व्यवसायों के लिए विशेष रूप से डिज़ाइन किए गए फीचर के कारण इस उत्पाद में आया है। सेवा की शुरुआत में, एक कंपनी प्रशासक उपयोगकर्ता पासवर्ड को मैन्युअल रूप से सेट करने के लिए जी सूट एप्लिकेशन का उपयोग कर सकता है: मान लीजिए, किसी नए कर्मचारी के सिस्टम में शामिल होने से पहले। यदि वह इस विकल्प का उपयोग करता है, तो एडमिन कंसोल ऐसे पासवर्ड को हैश करने के बजाय सादे टेक्स्ट के रूप में सहेजेगा। बाद में Google ने प्रशासकों से यह क्षमता छीन ली, लेकिन पासवर्ड टेक्स्ट फ़ाइलों में ही बने रहे।

अपने पोस्ट में, Google ने यह समझाने का कष्ट किया कि क्रिप्टोग्राफ़िक हैशिंग कैसे काम करती है ताकि त्रुटि से जुड़ी बारीकियाँ स्पष्ट हों। हालाँकि पासवर्ड स्पष्ट पाठ में संग्रहीत थे, वे Google सर्वर पर थे, इसलिए तीसरे पक्ष केवल सर्वर को हैक करके उन तक पहुंच प्राप्त कर सकते थे (जब तक कि वे Google कर्मचारी न हों)।

Google ने यह नहीं बताया कि कितने उपयोगकर्ता संभावित रूप से प्रभावित हुए, सिवाय इसके कि यह "जी सूट एंटरप्राइज़ ग्राहकों का सबसेट" था - संभवतः कोई भी जिसने 2005 में जी सूट का उपयोग किया था। हालाँकि Google को इस बात का कोई सबूत नहीं मिला कि किसी ने इस एक्सेस का दुर्भावनापूर्ण उपयोग किया है, लेकिन यह पूरी तरह से स्पष्ट नहीं है कि इन टेक्स्ट फ़ाइलों तक किसकी पहुंच हो सकती है।

किसी भी मामले में, समस्या अब ठीक हो गई है, और Google ने इस मुद्दे पर अपने पोस्ट में खेद व्यक्त किया: “हम अपने एंटरप्राइज़ ग्राहकों की सुरक्षा को बहुत गंभीरता से लेते हैं और उद्योग-अग्रणी खाता सुरक्षा प्रथाओं को बढ़ावा देने में गर्व महसूस करते हैं। इस मामले में, हम अपने मानकों या अपने ग्राहकों के मानकों पर खरे नहीं उतरे। हम उपयोगकर्ताओं से माफी मांगते हैं और भविष्य में बेहतर करने का वादा करते हैं।"

स्रोत: 3dnews.ru