गुगलने काही पासवर्ड 14 वर्षांपर्यंत मजकूर फायलींमध्ये साठवले

माझ्या ब्लॉगवर Google ने अहवाल दिला नुकत्याच सापडलेल्या बगबद्दल ज्याच्या परिणामी काही G Suite वापरकर्त्यांचे पासवर्ड प्लेन टेक्स्ट फाइल्समध्ये एन्क्रिप्ट न करता स्टोअर केले जातात. हा बग 2005 पासून अस्तित्वात आहे. तथापि, गुगलचा दावा आहे की यापैकी कोणताही पासवर्ड हल्लेखोरांच्या हाती लागला किंवा त्याचा गैरवापर झाला याचा कोणताही पुरावा त्यांना सापडला नाही. तथापि, कंपनी प्रभावित होऊ शकणारे कोणतेही संकेतशब्द रीसेट करेल आणि समस्येबद्दल G Suite प्रशासकांना सूचित करेल.

G Suite ही Gmail आणि इतर Google अॅप्सची एंटरप्राइझ आवृत्ती आहे आणि विशेषत: व्यवसायांसाठी डिझाइन केलेल्या वैशिष्ट्यामुळे या उत्पादनामध्ये बग आढळून आला आहे. सेवेच्या सुरूवातीस, कंपनी प्रशासक G Suite ऍप्लिकेशन्स वापरकर्ता पासवर्ड मॅन्युअली सेट करण्यासाठी वापरू शकतो: म्हणा, नवीन कर्मचारी सिस्टममध्ये सामील होण्यापूर्वी. त्याने हा पर्याय वापरल्यास, अॅडमिन कन्सोल हे पासवर्ड हॅश करण्याऐवजी प्लेन टेक्स्ट म्हणून सेव्ह करेल. Google ने नंतर प्रशासकांकडून ही क्षमता काढून घेतली, परंतु संकेतशब्द मजकूर फायलींमध्ये राहिले.

त्याच्या पोस्टमध्ये, क्रिप्टोग्राफिक हॅशिंग कसे कार्य करते हे स्पष्ट करण्यासाठी Google वेदना घेते जेणेकरून त्रुटीशी संबंधित बारकावे स्पष्ट होतील. जरी संकेतशब्द स्पष्ट मजकुरात संग्रहित केले गेले असले तरी ते Google सर्व्हरवर स्थित होते, त्यामुळे तृतीय पक्ष केवळ सर्व्हरमध्ये हॅक करून त्यांच्यापर्यंत प्रवेश मिळवू शकतात (जोपर्यंत ते Google कर्मचारी नसतील).

Google ने हे सांगितले नाही की किती वापरकर्ते संभाव्यत: प्रभावित झाले आहेत, ते "G Suite एंटरप्राइझ ग्राहकांचा उपसंच" असे म्हणण्याव्यतिरिक्त - 2005 मध्ये G Suite वापरणारे कोणीही. कोणीही हा प्रवेश दुर्भावनापूर्णपणे वापरल्याचा कोणताही पुरावा Google ला सापडला नसला तरी, या मजकूर फायलींमध्ये कोणाचा प्रवेश असू शकतो हे पूर्णपणे स्पष्ट नाही.

कोणत्याही परिस्थितीत, समस्या आता निश्चित केली गेली आहे आणि Google ने या समस्येबद्दल आपल्या पोस्टमध्ये खेद व्यक्त केला: “आम्ही आमच्या एंटरप्राइझ ग्राहकांच्या सुरक्षिततेला खूप गांभीर्याने घेतो आणि उद्योग-अग्रणी खाते सुरक्षा पद्धतींना प्रोत्साहन देण्याचा आम्हाला अभिमान आहे. या प्रकरणात, आम्ही आमची मानके किंवा आमच्या ग्राहकांच्या मानकांची पूर्तता केली नाही. आम्ही वापरकर्त्यांची माफी मागतो आणि भविष्यात आणखी चांगले काम करण्याचे वचन देतो."

स्त्रोत: 3dnews.ru