ഗൂഗിൾ 14 വർഷത്തേക്ക് ടെക്സ്റ്റ് ഫയലുകളിൽ ചില പാസ്‌വേഡുകൾ സംഭരിച്ചു

എൻ്റെ ബ്ലോഗിൽ ഗൂഗിൾ റിപ്പോർട്ട് ചെയ്തു ചില G Suite ഉപയോക്താക്കളുടെ പാസ്‌വേഡുകൾ പ്ലെയിൻ ടെക്‌സ്‌റ്റ് ഫയലുകൾക്കുള്ളിൽ എൻക്രിപ്റ്റ് ചെയ്യാതെ സംഭരിക്കാൻ ഇടയാക്കിയ ഒരു ബഗിനെക്കുറിച്ച്. ഈ ബഗ് 2005 മുതൽ നിലവിലുണ്ട്. എന്നിരുന്നാലും, ഈ പാസ്‌വേഡുകളൊന്നും ആക്രമണകാരികളുടെ കൈകളിൽ എത്തിയതായോ അല്ലെങ്കിൽ ദുരുപയോഗം ചെയ്‌തതായോ ഒരു തെളിവും കണ്ടെത്താൻ കഴിയില്ലെന്ന് ഗൂഗിൾ അവകാശപ്പെടുന്നു. എന്നിരുന്നാലും, ബാധിച്ചേക്കാവുന്ന എല്ലാ പാസ്‌വേഡുകളും കമ്പനി പുനഃസജ്ജമാക്കുകയും പ്രശ്‌നം G Suite അഡ്‌മിനിസ്‌ട്രേറ്റർമാരെ അറിയിക്കുകയും ചെയ്യും.

Gmail-ൻ്റെയും മറ്റ് Google ആപ്പുകളുടെയും എൻ്റർപ്രൈസ് പതിപ്പാണ് G Suite, ബിസിനസ്സുകൾക്കായി പ്രത്യേകം രൂപകൽപ്പന ചെയ്‌തിരിക്കുന്ന ഫീച്ചർ കാരണം ഈ ഉൽപ്പന്നത്തിൽ ബഗ് സംഭവിച്ചു. സേവനത്തിൻ്റെ തുടക്കത്തിൽ, ഒരു കമ്പനി അഡ്‌മിനിസ്‌ട്രേറ്റർക്ക് ഉപയോക്തൃ പാസ്‌വേഡുകൾ സ്വമേധയാ സജ്ജീകരിക്കാൻ G Suite ആപ്ലിക്കേഷനുകൾ ഉപയോഗിക്കാം: പറയുക, ഒരു പുതിയ ജീവനക്കാരൻ സിസ്റ്റത്തിൽ ചേരുന്നതിന് മുമ്പ്. അവൻ ഈ ഓപ്‌ഷൻ ഉപയോഗിച്ചാൽ, അഡ്‌മിൻ കൺസോൾ അത്തരം പാസ്‌വേഡുകൾ ഹാഷ് ചെയ്യുന്നതിനുപകരം പ്ലെയിൻ ടെക്‌സ്‌റ്റായി സംരക്ഷിക്കും. ഗൂഗിൾ പിന്നീട് അഡ്മിനിസ്ട്രേറ്റർമാരിൽ നിന്ന് ഈ കഴിവ് എടുത്തുകളഞ്ഞു, പക്ഷേ പാസ്‌വേഡുകൾ ടെക്സ്റ്റ് ഫയലുകളിൽ തുടർന്നു.

അതിൻ്റെ പോസ്റ്റിൽ, ക്രിപ്‌റ്റോഗ്രാഫിക് ഹാഷിംഗ് എങ്ങനെ പ്രവർത്തിക്കുന്നുവെന്ന് വിശദീകരിക്കാൻ Google വേദന എടുക്കുന്നു, അങ്ങനെ പിശകുമായി ബന്ധപ്പെട്ട സൂക്ഷ്മതകൾ വ്യക്തമാണ്. പാസ്‌വേഡുകൾ വ്യക്തമായ ടെക്‌സ്‌റ്റിൽ സംഭരിച്ചിട്ടുണ്ടെങ്കിലും, അവ Google സെർവറുകളിലായിരുന്നു, അതിനാൽ മൂന്നാം കക്ഷികൾക്ക് സെർവറുകളിൽ ഹാക്ക് ചെയ്‌ത് മാത്രമേ അവയിലേക്ക് ആക്‌സസ് ലഭിക്കൂ (അവർ Google ജീവനക്കാരല്ലെങ്കിൽ).

"G Suite എൻ്റർപ്രൈസ് ഉപഭോക്താക്കളുടെ ഒരു ഉപവിഭാഗം" ആണെന്ന് പറഞ്ഞതല്ലാതെ, എത്ര ഉപയോക്താക്കളെ ബാധിക്കാൻ സാധ്യതയുണ്ടെന്ന് Google പറഞ്ഞിട്ടില്ല—സാധ്യത 2005-ൽ G Suite ഉപയോഗിച്ച ആരെങ്കിലും. ആരെങ്കിലും ഈ ആക്‌സസ് ദുരുപയോഗം ചെയ്‌തതിൻ്റെ തെളിവൊന്നും Google-ന് കണ്ടെത്താൻ കഴിഞ്ഞില്ലെങ്കിലും, ഈ ടെക്‌സ്‌റ്റ് ഫയലുകളിലേക്ക് ആർക്കൊക്കെ ആക്‌സസ്സ് ഉണ്ടായിരിക്കുമെന്ന് പൂർണ്ണമായും വ്യക്തമല്ല.

ഏതായാലും, പ്രശ്നം ഇപ്പോൾ പരിഹരിച്ചു, ഈ പ്രശ്നത്തെക്കുറിച്ച് Google അതിൻ്റെ പോസ്റ്റിൽ ഖേദം പ്രകടിപ്പിച്ചു: “ഞങ്ങളുടെ എൻ്റർപ്രൈസ് ഉപഭോക്താക്കളുടെ സുരക്ഷ ഞങ്ങൾ വളരെ ഗൗരവമായി എടുക്കുന്നു, വ്യവസായ പ്രമുഖ അക്കൗണ്ട് സുരക്ഷാ സമ്പ്രദായങ്ങൾ പ്രോത്സാഹിപ്പിക്കുന്നതിൽ ഞങ്ങൾ അഭിമാനിക്കുന്നു. ഈ സാഹചര്യത്തിൽ, ഞങ്ങൾ ഞങ്ങളുടെ മാനദണ്ഡങ്ങളോ ക്ലയൻ്റുകളുടെ മാനദണ്ഡങ്ങളോ പാലിച്ചില്ല. ഞങ്ങൾ ഉപയോക്താക്കളോട് ക്ഷമ ചോദിക്കുകയും ഭാവിയിൽ മികച്ചത് ചെയ്യുമെന്ന് വാഗ്ദാനം ചെയ്യുകയും ചെയ്യുന്നു.

അവലംബം: 3dnews.ru