Google ເກັບຮັກສາລະຫັດຜ່ານບາງຢ່າງໄວ້ໃນໄຟລ໌ຂໍ້ຄວາມເປັນເວລາ 14 ປີ

ໃນ blog ຂອງຂ້ອຍ ກູໂກລາຍງານ ກ່ຽວກັບຂໍ້ຜິດພາດທີ່ຄົ້ນພົບເມື່ອບໍ່ດົນມານີ້ ເຊິ່ງສົ່ງຜົນໃຫ້ລະຫັດຜ່ານຂອງຜູ້ໃຊ້ G Suite ບາງຄົນຖືກເກັບໄວ້ໂດຍບໍ່ໄດ້ເຂົ້າລະຫັດພາຍໃນໄຟລ໌ຂໍ້ຄວາມທຳມະດາ. ບັກ​ນີ້​ມີ​ມາ​ແຕ່​ປີ 2005. ຢ່າງໃດກໍຕາມ, Google ອ້າງວ່າມັນບໍ່ສາມາດຊອກຫາຫຼັກຖານໃດໆວ່າລະຫັດຜ່ານເຫຼົ່ານີ້ຕົກຢູ່ໃນມືຂອງຜູ້ໂຈມຕີຫຼືຖືກນໍາໃຊ້ໃນທາງທີ່ຜິດ. ຢ່າງໃດກໍ່ຕາມ, ບໍລິສັດຈະຣີເຊັດລະຫັດຜ່ານທີ່ອາດຈະໄດ້ຮັບຜົນກະທົບ ແລະ ແຈ້ງໃຫ້ຜູ້ເບິ່ງແຍງລະບົບ G Suite ກ່ຽວກັບບັນຫາດັ່ງກ່າວ.

G Suite ແມ່ນເວີຊັນວິສາຫະກິດຂອງ Gmail ແລະແອັບ Google ອື່ນໆ, ແລະ ປະກົດວ່າມີຂໍ້ຜິດພາດເກີດຂຶ້ນໃນຜະລິດຕະພັນນີ້ເນື່ອງຈາກຄຸນສົມບັດທີ່ອອກແບບມາສະເພາະສຳລັບທຸລະກິດ. ໃນຕອນເລີ່ມຕົ້ນຂອງການບໍລິການ, ຜູ້ເບິ່ງແຍງບໍລິສັດສາມາດໃຊ້ແອັບພລິເຄຊັນ G Suite ເພື່ອຕັ້ງລະຫັດຜ່ານຂອງຜູ້ໃຊ້ດ້ວຍຕົນເອງ: ເວົ້າວ່າ, ກ່ອນທີ່ພະນັກງານໃຫມ່ຈະເຂົ້າຮ່ວມລະບົບ. ຖ້າລາວໃຊ້ທາງເລືອກນີ້, admin console ຈະບັນທຶກລະຫັດຜ່ານດັ່ງກ່າວເປັນຂໍ້ຄວາມທໍາມະດາແທນທີ່ຈະ hash ໃຫ້ເຂົາເຈົ້າ. ຕໍ່ມາ Google ໄດ້ເອົາຄວາມສາມາດນີ້ໄປຈາກຜູ້ບໍລິຫານ, ແຕ່ລະຫັດຜ່ານຍັງຄົງຢູ່ໃນໄຟລ໌ຂໍ້ຄວາມ.

ໃນການຕອບຂອງຕົນ, Google ໃຊ້ເວລາເຈັບປວດເພື່ອອະທິບາຍວິທີການລະຫັດລັບ hashing ເຮັດວຽກເພື່ອໃຫ້ nuances ທີ່ກ່ຽວຂ້ອງກັບຄວາມຜິດພາດແມ່ນຈະແຈ້ງ. ເຖິງແມ່ນວ່າລະຫັດຜ່ານຈະຖືກເກັບໄວ້ໃນຂໍ້ຄວາມທີ່ຊັດເຈນ, ພວກມັນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຂອງ Google, ດັ່ງນັ້ນບຸກຄົນທີສາມສາມາດເຂົ້າຫາພວກມັນໄດ້ໂດຍການ hack ເຂົ້າໄປໃນເຄື່ອງແມ່ຂ່າຍ (ເວັ້ນເສຍແຕ່ວ່າພວກເຂົາເປັນພະນັກງານຂອງ Google).

Google ບໍ່ໄດ້ບອກວ່າມີຜູ້ໃຊ້ຫຼາຍປານໃດທີ່ອາດຈະໄດ້ຮັບຜົນກະທົບ, ນອກຈາກຈະບອກວ່າມັນເປັນ "ກຸ່ມລູກຄ້າວິສາຫະກິດຂອງ G Suite" ອາດຈະເປັນຜູ້ທີ່ໃຊ້ G Suite ໃນປີ 2005. ໃນຂະນະທີ່ Google ບໍ່ສາມາດຊອກຫາຫຼັກຖານວ່າຜູ້ໃດໃຊ້ການເຂົ້າເຖິງນີ້ໃນທາງທີ່ຜິດ, ມັນບໍ່ຊັດເຈນວ່າໃຜອາດຈະເຂົ້າເຖິງໄຟລ໌ຂໍ້ຄວາມເຫຼົ່ານີ້.

ໃນກໍລະນີໃດກໍ່ຕາມ, ບັນຫາໄດ້ຖືກແກ້ໄຂແລ້ວ, ແລະ Google ສະແດງຄວາມເສຍໃຈໃນການປະກາດກ່ຽວກັບບັນຫາ: "ພວກເຮົາຖືຄວາມປອດໄພຂອງລູກຄ້າວິສາຫະກິດຂອງພວກເຮົາຢ່າງຈິງຈັງແລະມີຄວາມພູມໃຈທີ່ຈະສົ່ງເສີມການປະຕິບັດຄວາມປອດໄພບັນຊີຊັ້ນນໍາຂອງອຸດສາຫະກໍາ. ໃນກໍລະນີນີ້, ພວກເຮົາບໍ່ໄດ້ປະຕິບັດຕາມມາດຕະຖານຂອງພວກເຮົາຫຼືມາດຕະຖານຂອງລູກຄ້າຂອງພວກເຮົາ. ພວກເຮົາຂໍໂທດຜູ້ໃຊ້ແລະສັນຍາວ່າຈະເຮັດໃຫ້ດີກວ່າໃນອະນາຄົດ."

ແຫຼ່ງຂໍ້ມູນ: 3dnews.ru