Google은 14년 동안 일부 비밀번호를 텍스트 파일에 저장했습니다.

내 블로그에서 구글이 보고했다 최근 발견된 버그로 인해 일부 G Suite 사용자의 비밀번호가 일반 텍스트 파일 내에 암호화되지 않은 상태로 저장되는 버그에 대해 알려드립니다. 이 버그는 2005년부터 존재했습니다. 그러나 Google은 이러한 비밀번호가 공격자의 손에 들어가거나 오용되었다는 증거를 찾을 수 없다고 주장합니다. 하지만 회사는 영향을 받을 수 있는 모든 비밀번호를 재설정하고 G Suite 관리자에게 문제를 알립니다.

G Suite는 Gmail 및 기타 Google 앱의 기업용 버전으로, 이 제품에서 기업용으로 특별히 설계된 기능으로 인해 버그가 발생한 것으로 보입니다. 서비스 시작 시 회사 관리자는 G Suite 애플리케이션을 사용하여 새 직원이 시스템에 합류하기 전에 사용자 비밀번호를 수동으로 설정할 수 있었습니다. 이 옵션을 사용하면 관리 콘솔은 해당 비밀번호를 해싱하는 대신 일반 텍스트로 저장합니다. Google은 나중에 관리자로부터 이 기능을 제거했지만 비밀번호는 텍스트 파일에 남아 있었습니다.

해당 게시물에서 Google은 오류와 관련된 미묘한 차이를 명확하게 하기 위해 암호화 해싱이 어떻게 작동하는지 설명하기 위해 노력했습니다. 비밀번호는 일반 텍스트로 저장되었지만 Google 서버에 있었기 때문에 제XNUMX자가 서버를 해킹해야만 비밀번호에 액세스할 수 있었습니다(Google 직원이 아닌 이상).

구글은 잠재적으로 영향을 받은 사용자 수는 밝히지 않았으나 해당 사용자는 2005년에 G Suite를 사용한 사용자일 가능성이 있는 "G Suite 기업 고객의 하위 집합"이라고 밝혔습니다. Google은 누군가가 이 액세스 권한을 악의적으로 사용했다는 증거를 찾을 수 없었지만, 누가 이러한 텍스트 파일에 액세스했는지는 완전히 명확하지 않습니다.

어쨌든 문제는 이제 해결되었으며 Google은 이 문제에 대한 게시물을 통해 다음과 같이 유감을 표시했습니다. “우리는 기업 고객의 보안을 매우 중요하게 생각하며 업계 최고의 계정 보안 관행을 장려하게 된 것을 자랑스럽게 생각합니다. 이 경우 우리는 우리의 기준이나 고객의 기준을 충족하지 못했습니다. 이용자들에게 사과드리며 앞으로는 더 나은 서비스를 제공할 것을 약속드린다”고 전했다.

출처 : 3dnews.ru