Google ინახავდა რამდენიმე პაროლს ტექსტურ ფაილებში 14 წლის განმავლობაში

ჩემს ბლოგზე იტყობინება Google ცოტა ხნის წინ აღმოჩენილი შეცდომის შესახებ, რამაც გამოიწვია G Suite-ის ზოგიერთი მომხმარებლის პაროლების დაშიფვრა მარტივი ტექსტური ფაილების შიგნით. ეს შეცდომა 2005 წლიდან არსებობს. თუმცა, Google ამტკიცებს, რომ ვერ პოულობს რაიმე მტკიცებულებას იმისა, რომ რომელიმე ეს პაროლი მოხვდა თავდამსხმელების ხელში ან ბოროტად იქნა გამოყენებული. თუმცა, კომპანია აღადგენს ნებისმიერ პაროლს, რომელიც შეიძლება დაზარალდეს და შეატყობინებს G Suite ადმინისტრატორებს ამ პრობლემის შესახებ.

G Suite არის Gmail-ისა და Google-ის სხვა აპების კორპორატიული ვერსია და, როგორც ჩანს, შეცდომა წარმოიშვა ამ პროდუქტში სპეციალურად ბიზნესისთვის შექმნილი ფუნქციის გამო. სერვისის დასაწყისში კომპანიის ადმინისტრატორს შეეძლო G Suite აპლიკაციების გამოყენება მომხმარებლის პაროლების ხელით დასაყენებლად: ვთქვათ, სანამ ახალი თანამშრომელი შეუერთდება სისტემას. თუ ის გამოიყენებდა ამ პარამეტრს, ადმინისტრატორის კონსოლი შეინახავდა ასეთ პაროლებს, როგორც უბრალო ტექსტს, ნაცვლად მათი ჰეშირებისა. მოგვიანებით Google-მა წაართვა ეს შესაძლებლობა ადმინისტრატორებს, მაგრამ პაროლები დარჩა ტექსტურ ფაილებში.

თავის პოსტში გუგლი ცდილობს ახსნას, თუ როგორ მუშაობს კრიპტოგრაფიული ჰეშირება ისე, რომ შეცდომასთან დაკავშირებული ნიუანსები ნათელი იყოს. მიუხედავად იმისა, რომ პაროლები ინახებოდა მკაფიო ტექსტში, ისინი Google-ის სერვერებზე იყო, ამიტომ მესამე მხარეებს შეეძლოთ მათზე წვდომა მხოლოდ სერვერების გატეხვით (თუ ისინი Google-ის თანამშრომლები არ იყვნენ).

Google-ს არ უთქვამს, თუ რამდენი მომხმარებელი დაზარალდა, გარდა იმისა, რომ თქვა, რომ ეს იყო „G Suite საწარმოს მომხმარებლების ქვეჯგუფი“ — სავარაუდოდ, ვინც გამოიყენა G Suite 2005 წელს. მიუხედავად იმისა, რომ Google-მა ვერ იპოვა რაიმე მტკიცებულება, რომ ვინმემ ეს წვდომა მავნედ გამოიყენა, ბოლომდე არ არის ნათელი, ვის შეიძლება ჰქონდეს წვდომა ამ ტექსტურ ფაილებზე.

ნებისმიერ შემთხვევაში, პრობლემა ახლა მოგვარებულია და Google-მა გამოთქვა სინანული თავის პოსტში ამ საკითხთან დაკავშირებით: „ჩვენ ძალიან სერიოზულად ვეკიდებით ჩვენი საწარმოს მომხმარებლების უსაფრთხოებას და ვამაყობთ, რომ ხელი შევუწყოთ ინდუსტრიის წამყვან ანგარიშების უსაფრთხოების პრაქტიკას. ამ შემთხვევაში ჩვენ არ ვაკმაყოფილებდით არც ჩვენს სტანდარტებს და არც ჩვენი კლიენტების სტანდარტებს. ბოდიშს ვუხდით მომხმარებლებს და გპირდებით, რომ უკეთესს გავაკეთებთ მომავალში. ”

წყარო: 3dnews.ru