गुगलले 14 वर्षको लागि पाठ फाइलहरूमा केही पासवर्डहरू भण्डारण गर्यो

मेरो ब्लगमा गुगल रिपोर्ट केही G Suite प्रयोगकर्ताहरूको पासवर्डहरू सादा पाठ फाइलहरू भित्र एन्क्रिप्ट नगरी भण्डारण गरिएको कारण हालै पत्ता लागेको बगको बारेमा। यो बग 2005 देखि अवस्थित छ। यद्यपि, गुगलले यी पासवर्डहरू आक्रमणकारीहरूको हातमा परेको वा दुरुपयोग भएको कुनै प्रमाण फेला पार्न नसकेको दाबी गरेको छ। यद्यपि, कम्पनीले प्रभावित हुन सक्ने कुनै पनि पासवर्डहरू रिसेट गर्नेछ र G Suite प्रशासकहरूलाई यस मुद्दाको बारेमा सूचित गर्नेछ।

G Suite Gmail र अन्य Google एपहरूको इन्टरप्राइज संस्करण हो, र यो उत्पादनमा विशेष रूपमा व्यवसायहरूका लागि डिजाइन गरिएको सुविधाको कारणले बग देखापरेको हो। सेवाको सुरुमा, एक कम्पनी प्रशासकले प्रयोगकर्ता पासवर्डहरू म्यानुअल रूपमा सेट गर्न G Suite अनुप्रयोगहरू प्रयोग गर्न सक्थे: भन्नुहोस्, नयाँ कर्मचारी प्रणालीमा सामेल हुनु अघि। यदि उसले यो विकल्प प्रयोग गर्यो भने, प्रशासक कन्सोलले त्यस्ता पासवर्डहरूलाई ह्यास गर्नुको सट्टा सादा पाठको रूपमा बचत गर्नेछ। गुगलले पछि प्रशासकहरूबाट यो क्षमता हटायो, तर पासवर्डहरू पाठ फाइलहरूमा रह्यो।

यसको पोष्टमा, गुगलले क्रिप्टोग्राफिक ह्यासिङले कसरी काम गर्छ भनेर व्याख्या गर्न पीडा लिन्छ ताकि त्रुटिसँग सम्बन्धित सूक्ष्मताहरू स्पष्ट छन्। यद्यपि पासवर्डहरू स्पष्ट पाठमा भण्डार गरिएको थियो, तिनीहरू गुगल सर्भरहरूमा थिए, त्यसैले तेस्रो पक्षहरूले सर्भरहरूमा ह्याक गरेर मात्र पहुँच प्राप्त गर्न सक्थे (उनीहरू गुगल कर्मचारीहरू नभएसम्म)।

गुगलले कति प्रयोगकर्ताहरू सम्भावित रूपमा प्रभावित थिए भन्ने कुरा बताएन, यो "G Suite उद्यम ग्राहकहरूको उपसमूह" हो भन्न बाहेक - सम्भवतः 2005 मा G Suite प्रयोग गर्ने जो कोही। गुगलले कसैलाई यो पहुँच दुर्भावनापूर्ण रूपमा प्रयोग गरेको कुनै प्रमाण फेला पार्न नसक्दा, यी पाठ फाइलहरूमा कसको पहुँच हुन सक्छ भन्ने पूर्ण रूपमा स्पष्ट छैन।

जे भए पनि, मुद्दा अब फिक्स गरिएको छ, र गुगलले यस मुद्दाको बारेमा आफ्नो पोस्टमा खेद व्यक्त गर्‍यो: "हामी हाम्रा उद्यम ग्राहकहरूको सुरक्षालाई धेरै गम्भीरताका साथ लिन्छौं र उद्योग-अग्रणी खाता सुरक्षा अभ्यासहरू प्रवर्द्धन गर्न पाउँदा गर्व गर्छौं। यस अवस्थामा, हामीले हाम्रा मापदण्डहरू वा हाम्रा ग्राहकहरूको मापदण्डहरू पूरा गरेका छैनौं। हामी प्रयोगकर्ताहरूसँग माफी चाहन्छौं र भविष्यमा अझ राम्रो गर्ने वाचा गर्दछौं। ”

स्रोत: 3dnews.ru