Google складирал некои лозинки во текстуални датотеки 14 години

На мојот блог Google објави за неодамна откриената грешка што резултираше со складирање на лозинки на некои корисници на G Suite нешифрирани во обичните текстуални датотеки. Оваа грешка постои од 2005 година. Сепак, Google тврди дека не може да најде докази дека некоја од овие лозинки паднала во рацете на напаѓачите или дека била злоупотребена. Сепак, компанијата ќе ги ресетира сите лозинки што може да бидат засегнати и ќе ги извести администраторите на G Suite за проблемот.

G Suite е корпоративна верзија на Gmail и други апликации на Google, а грешката очигледно се појавила во овој производ поради функција специјално дизајнирана за бизниси. На почетокот на услугата, администраторот на компанијата може да ги користи апликациите на G Suite за рачно да поставува кориснички лозинки: да речеме, пред нов вработен да се приклучи на системот. Ако ја искористи оваа опција, административната конзола ќе ги зачува таквите лозинки како обичен текст наместо да ги хешира. Google подоцна ја одзеде оваа можност од администраторите, но лозинките останаа во текстуалните датотеки.

Во својата објава, Google се труди да објасни како функционира криптографското хеширање, така што нијансите поврзани со грешката се јасни. Иако лозинките беа зачувани во јасен текст, тие беа на серверите на Google, така што трети лица можеа да добијат пристап до нив само со хакирање на серверите (освен ако не беа вработени во Google).

Google не кажа колку корисници се потенцијално погодени, освен што кажа дека е „подгрупа на деловни клиенти на G Suite“ - веројатно секој што користел G Suite во 2005 година. Иако Google не можеше да најде докази дека некој злонамерно го користел овој пристап, не е сосема јасно кој би можел да има пристап до овие текстуални датотеки.

Во секој случај, проблемот сега е поправен, а Google изрази жалење во својата објава за проблемот: „Ние ја сфаќаме безбедноста на нашите клиенти на претпријатијата многу сериозно и горди сме што ги промовираме водечките во индустријата безбедносни практики за сметката. Во овој случај, ние не ги исполнивме нашите стандарди или стандардите на нашите клиенти. Им се извинуваме на корисниците и ветуваме дека ќе работиме подобро во иднина“.

Извор: 3dnews.ru