A blogomban a nemrég felfedezett hibát, amelynek következtében néhány G Suite felhasználó jelszavai titkosítatlan formában egyszerű szöveges fájlokban tárolódtak. Ez a hiba 2005 óta létezik. A Google azonban azt állítja, hogy nem talál semmilyen bizonyítékot arra, hogy ezek közül a jelszavak közül bármelyik rosszindulatú kezekbe került volna vagy jogtalanul használták volna. Ennek ellenére a vállalat visszaállít minden érintett jelszót, és tájékoztatja a G Suite rendszergazdáit a problémáról.
A G Suite a Gmail és más Google alkalmazások vállalati verziója, és nyilvánvaló, hogy a hiba ebben a termékben fordult elő egy olyan funkció miatt, amelyet kifejezetten az üzletek számára terveztek. A szolgáltatás indulásakor a cég adminisztrátora képes volt a G Suite alkalmazásokat használva manuálisan beállítani a felhasználók jelszavait: például mielőtt egy új munkavállaló belépett volna a rendszerbe. Ha élt e lehetőséggel, az adminisztrációs konzol ezeket a jelszavakat egyszerű szövegként tárolta ahelyett, hogy hashelné őket. Később a Google megvonta az adminisztrátoroktól ezt a lehetőséget, de a jelszavak a szöveges fájlokban maradtak.
A Google a közzétett anyagában gondosan elmagyarázza, hogyan működik a kriptográfiai hashelés, hogy világosak legyenek a hibával kapcsolatos részletek. Bár a jelszavak nyílt formában voltak tárolva, a Google szerverein helyezkedtek el, így harmadik felek csak a hackelés útján férhettek hozzájuk szerverek (ha nem voltak a Google alkalmazottai).
A Google nem közölte a potenciálisan érintett felhasználók számát, csak annyit említettek, hogy „a G Suite üzleti ügyfeleinek egy részhalmazáról” van szó - valószínűleg bárkinek, aki 2005-ben használta a G Suite-t. És bár a Google nem tudott bizonyítékot találni arra, hogy valaki rosszindulatúan használta volna ezt a hozzáférést, nem teljesen világos, hogy ki férhetett hozzá ezekhez a szöveges fájlokhoz.
Mindenesetre a probléma már megoldódott, és a Google sajnálkozását fejezte ki a problémáról szóló közleményében: „Nagyon komolyan vesszük a vállalati ügyfeleink biztonságát, és büszkék vagyunk arra, hogy a legjobb iparági módszereket alkalmazzuk a fiókok védelmére. Ebben az esetben nem feleltünk meg sem a saját, sem a klienseink elvárásainak. Elnézést kérünk a felhasználóktól, és ígérjük, hogy a jövőben jobbak leszünk.”
Forrás: 3dnews.ru
