ನನ್ನ ಬ್ಲಾಗ್‌ನಲ್ಲಿ ಕೆಲವು G Suite ಬಳಕೆದಾರರ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಸರಳ ಪಠ್ಯ ಫೈಲ್‌ಗಳಲ್ಲಿ ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡದೆ ಸಂಗ್ರಹಿಸಲು ಕಾರಣವಾದ ಇತ್ತೀಚೆಗೆ ಪತ್ತೆಯಾದ ದೋಷದ ಬಗ್ಗೆ. ಈ ದೋಷವು 2005 ರಿಂದ ಅಸ್ತಿತ್ವದಲ್ಲಿದೆ. ಆದಾಗ್ಯೂ, ಈ ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ದಾಳಿಕೋರರ ಕೈಗೆ ಬಿದ್ದಿದೆ ಅಥವಾ ದುರುಪಯೋಗವಾಗಿದೆ ಎಂಬುದಕ್ಕೆ ಯಾವುದೇ ಪುರಾವೆಗಳು ಸಿಗುವುದಿಲ್ಲ ಎಂದು ಗೂಗಲ್ ಹೇಳಿಕೊಂಡಿದೆ. ಆದಾಗ್ಯೂ, ಕಂಪನಿಯು ಪರಿಣಾಮ ಬೀರಬಹುದಾದ ಯಾವುದೇ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಮರುಹೊಂದಿಸುತ್ತದೆ ಮತ್ತು ಸಮಸ್ಯೆಯ ಕುರಿತು G Suite ನಿರ್ವಾಹಕರಿಗೆ ಸೂಚನೆ ನೀಡುತ್ತದೆ.
G Suite ಎಂಬುದು Gmail ಮತ್ತು ಇತರ Google ಅಪ್ಲಿಕೇಶನ್‌ಗಳ ಎಂಟರ್‌ಪ್ರೈಸ್ ಆವೃತ್ತಿಯಾಗಿದೆ ಮತ್ತು ನಿರ್ದಿಷ್ಟವಾಗಿ ವ್ಯಾಪಾರಗಳಿಗಾಗಿ ವಿನ್ಯಾಸಗೊಳಿಸಲಾದ ವೈಶಿಷ್ಟ್ಯದಿಂದಾಗಿ ಈ ಉತ್ಪನ್ನದಲ್ಲಿ ದೋಷ ಕಂಡುಬಂದಿದೆ. ಸೇವೆಯ ಪ್ರಾರಂಭದಲ್ಲಿ, ಕಂಪನಿಯ ನಿರ್ವಾಹಕರು ಬಳಕೆದಾರರ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಹಸ್ತಚಾಲಿತವಾಗಿ ಹೊಂದಿಸಲು G ಸೂಟ್ ಅಪ್ಲಿಕೇಶನ್‌ಗಳನ್ನು ಬಳಸಬಹುದು: ಹೇಳಿ, ಹೊಸ ಉದ್ಯೋಗಿ ಸಿಸ್ಟಂಗೆ ಸೇರುವ ಮೊದಲು. ಅವರು ಈ ಆಯ್ಕೆಯನ್ನು ಬಳಸಿದರೆ, ನಿರ್ವಾಹಕ ಕನ್ಸೋಲ್ ಅಂತಹ ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಹ್ಯಾಶ್ ಮಾಡುವ ಬದಲು ಸರಳ ಪಠ್ಯವಾಗಿ ಉಳಿಸುತ್ತದೆ. Google ನಂತರ ಈ ಸಾಮರ್ಥ್ಯವನ್ನು ನಿರ್ವಾಹಕರಿಂದ ತೆಗೆದುಹಾಕಿತು, ಆದರೆ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಪಠ್ಯ ಫೈಲ್‌ಗಳಲ್ಲಿ ಉಳಿದಿವೆ.
ತನ್ನ ಪೋಸ್ಟ್‌ನಲ್ಲಿ, ಕ್ರಿಪ್ಟೋಗ್ರಾಫಿಕ್ ಹ್ಯಾಶಿಂಗ್ ಹೇಗೆ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ಎಂಬುದನ್ನು ವಿವರಿಸಲು Google ನೋವು ತೆಗೆದುಕೊಳ್ಳುತ್ತದೆ ಇದರಿಂದ ದೋಷಕ್ಕೆ ಸಂಬಂಧಿಸಿದ ಸೂಕ್ಷ್ಮ ವ್ಯತ್ಯಾಸಗಳು ಸ್ಪಷ್ಟವಾಗಿರುತ್ತವೆ. ಪಾಸ್‌ವರ್ಡ್‌ಗಳನ್ನು ಸ್ಪಷ್ಟ ಪಠ್ಯದಲ್ಲಿ ಸಂಗ್ರಹಿಸಲಾಗಿದ್ದರೂ, ಅವು Google ಸರ್ವರ್‌ಗಳಲ್ಲಿವೆ, ಆದ್ದರಿಂದ ಮೂರನೇ ವ್ಯಕ್ತಿಗಳು ಸರ್ವರ್‌ಗಳಿಗೆ ಹ್ಯಾಕ್ ಮಾಡುವ ಮೂಲಕ ಮಾತ್ರ ಪ್ರವೇಶವನ್ನು ಪಡೆಯಬಹುದು (ಅವರು Google ಉದ್ಯೋಗಿಗಳಾಗದಿದ್ದರೆ).
ಇದು "G Suite ಎಂಟರ್‌ಪ್ರೈಸ್ ಗ್ರಾಹಕರ ಉಪವಿಭಾಗ" ಎಂದು ಹೇಳುವುದನ್ನು ಹೊರತುಪಡಿಸಿ, ಎಷ್ಟು ಬಳಕೆದಾರರು ಸಂಭಾವ್ಯವಾಗಿ ಪ್ರಭಾವಿತರಾಗಿದ್ದಾರೆಂದು Google ಹೇಳಲಿಲ್ಲ-2005 ರಲ್ಲಿ G Suite ಅನ್ನು ಬಳಸಿದ ಯಾರಾದರೂ. ಯಾರಾದರೂ ಈ ಪ್ರವೇಶವನ್ನು ದುರುದ್ದೇಶಪೂರ್ವಕವಾಗಿ ಬಳಸಿದ್ದಾರೆ ಎಂಬುದಕ್ಕೆ Google ಯಾವುದೇ ಪುರಾವೆಗಳನ್ನು ಕಂಡುಹಿಡಿಯದಿದ್ದರೂ, ಈ ಪಠ್ಯ ಫೈಲ್‌ಗಳಿಗೆ ಯಾರು ಪ್ರವೇಶವನ್ನು ಹೊಂದಿರಬಹುದು ಎಂಬುದು ಸಂಪೂರ್ಣವಾಗಿ ಸ್ಪಷ್ಟವಾಗಿಲ್ಲ.
ಯಾವುದೇ ಸಂದರ್ಭದಲ್ಲಿ, ಸಮಸ್ಯೆಯನ್ನು ಈಗ ಪರಿಹರಿಸಲಾಗಿದೆ ಮತ್ತು ಈ ಸಮಸ್ಯೆಯ ಕುರಿತು Google ತನ್ನ ಪೋಸ್ಟ್‌ನಲ್ಲಿ ವಿಷಾದ ವ್ಯಕ್ತಪಡಿಸಿದೆ: “ನಾವು ನಮ್ಮ ಎಂಟರ್‌ಪ್ರೈಸ್ ಗ್ರಾಹಕರ ಸುರಕ್ಷತೆಯನ್ನು ಬಹಳ ಗಂಭೀರವಾಗಿ ಪರಿಗಣಿಸುತ್ತೇವೆ ಮತ್ತು ಉದ್ಯಮ-ಪ್ರಮುಖ ಖಾತೆ ಭದ್ರತಾ ಅಭ್ಯಾಸಗಳನ್ನು ಉತ್ತೇಜಿಸಲು ಹೆಮ್ಮೆಪಡುತ್ತೇವೆ. ಈ ಸಂದರ್ಭದಲ್ಲಿ, ನಾವು ನಮ್ಮ ಮಾನದಂಡಗಳನ್ನು ಅಥವಾ ನಮ್ಮ ಗ್ರಾಹಕರ ಮಾನದಂಡಗಳನ್ನು ಪೂರೈಸಲಿಲ್ಲ. ನಾವು ಬಳಕೆದಾರರಿಗೆ ಕ್ಷಮೆಯಾಚಿಸುತ್ತೇವೆ ಮತ್ತು ಭವಿಷ್ಯದಲ್ಲಿ ಉತ್ತಮವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಭರವಸೆ ನೀಡುತ್ತೇವೆ."
ಮೂಲ: 3dnews.ru