ਗੂਗਲ ਨੇ 14 ਸਾਲਾਂ ਲਈ ਟੈਕਸਟ ਫਾਈਲਾਂ ਵਿੱਚ ਕੁਝ ਪਾਸਵਰਡ ਸਟੋਰ ਕੀਤੇ

ਮੇਰੇ ਬਲੌਗ 'ਤੇ ਗੂਗਲ ਨੇ ਰਿਪੋਰਟ ਕੀਤੀ ਹਾਲ ਹੀ ਵਿੱਚ ਖੋਜੇ ਗਏ ਇੱਕ ਬੱਗ ਬਾਰੇ ਜਿਸ ਦੇ ਨਤੀਜੇ ਵਜੋਂ ਕੁਝ G Suite ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਪਾਸਵਰਡ ਸਧਾਰਨ ਟੈਕਸਟ ਫਾਈਲਾਂ ਵਿੱਚ ਅਣ-ਇਨਕ੍ਰਿਪਟ ਕੀਤੇ ਸਟੋਰ ਕੀਤੇ ਜਾ ਰਹੇ ਹਨ। ਇਹ ਬੱਗ 2005 ਤੋਂ ਮੌਜੂਦ ਹੈ। ਹਾਲਾਂਕਿ, ਗੂਗਲ ਦਾ ਦਾਅਵਾ ਹੈ ਕਿ ਉਸਨੂੰ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਮਿਲਿਆ ਕਿ ਇਹਨਾਂ ਵਿੱਚੋਂ ਕੋਈ ਵੀ ਪਾਸਵਰਡ ਹਮਲਾਵਰਾਂ ਦੇ ਹੱਥਾਂ ਵਿੱਚ ਗਿਆ ਜਾਂ ਦੁਰਵਰਤੋਂ ਕੀਤਾ ਗਿਆ। ਹਾਲਾਂਕਿ, ਕੰਪਨੀ ਕਿਸੇ ਵੀ ਪਾਸਵਰਡ ਨੂੰ ਰੀਸੈਟ ਕਰੇਗੀ ਜੋ ਪ੍ਰਭਾਵਿਤ ਹੋ ਸਕਦਾ ਹੈ ਅਤੇ G Suite ਪ੍ਰਸ਼ਾਸਕਾਂ ਨੂੰ ਇਸ ਮੁੱਦੇ ਬਾਰੇ ਸੂਚਿਤ ਕਰੇਗੀ।

G Suite Gmail ਅਤੇ ਹੋਰ Google ਐਪਾਂ ਦਾ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਸੰਸਕਰਣ ਹੈ, ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਕਾਰੋਬਾਰਾਂ ਲਈ ਤਿਆਰ ਕੀਤੀ ਵਿਸ਼ੇਸ਼ਤਾ ਦੇ ਕਾਰਨ ਇਸ ਉਤਪਾਦ ਵਿੱਚ ਬੱਗ ਜ਼ਾਹਰ ਤੌਰ 'ਤੇ ਆਇਆ ਹੈ। ਸੇਵਾ ਦੀ ਸ਼ੁਰੂਆਤ ਵਿੱਚ, ਇੱਕ ਕੰਪਨੀ ਪ੍ਰਸ਼ਾਸਕ G Suite ਐਪਲੀਕੇਸ਼ਨਾਂ ਦੀ ਵਰਤੋਂ ਉਪਭੋਗਤਾ ਪਾਸਵਰਡ ਨੂੰ ਹੱਥੀਂ ਸੈੱਟ ਕਰਨ ਲਈ ਕਰ ਸਕਦਾ ਹੈ: ਕਹੋ, ਇੱਕ ਨਵਾਂ ਕਰਮਚਾਰੀ ਸਿਸਟਮ ਵਿੱਚ ਸ਼ਾਮਲ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ। ਜੇਕਰ ਉਹ ਇਸ ਵਿਕਲਪ ਦੀ ਵਰਤੋਂ ਕਰਦਾ ਹੈ, ਤਾਂ ਐਡਮਿਨ ਕੰਸੋਲ ਅਜਿਹੇ ਪਾਸਵਰਡਾਂ ਨੂੰ ਹੈਸ਼ ਕਰਨ ਦੀ ਬਜਾਏ ਪਲੇਨ ਟੈਕਸਟ ਦੇ ਰੂਪ ਵਿੱਚ ਸੁਰੱਖਿਅਤ ਕਰੇਗਾ। ਗੂਗਲ ਨੇ ਬਾਅਦ ਵਿੱਚ ਪ੍ਰਸ਼ਾਸਕਾਂ ਤੋਂ ਇਹ ਯੋਗਤਾ ਖੋਹ ਲਈ, ਪਰ ਪਾਸਵਰਡ ਟੈਕਸਟ ਫਾਈਲਾਂ ਵਿੱਚ ਹੀ ਰਹੇ।

ਆਪਣੀ ਪੋਸਟ ਵਿੱਚ, ਗੂਗਲ ਇਹ ਦੱਸਣ ਲਈ ਦਰਦ ਲੈਂਦਾ ਹੈ ਕਿ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਹੈਸ਼ਿੰਗ ਕਿਵੇਂ ਕੰਮ ਕਰਦੀ ਹੈ ਤਾਂ ਜੋ ਗਲਤੀ ਨਾਲ ਜੁੜੀਆਂ ਸੂਖਮਤਾਵਾਂ ਸਪਸ਼ਟ ਹੋ ਸਕਣ. ਹਾਲਾਂਕਿ ਪਾਸਵਰਡ ਸਪੱਸ਼ਟ ਟੈਕਸਟ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਗਏ ਸਨ, ਉਹ Google ਸਰਵਰ 'ਤੇ ਸਨ, ਇਸਲਈ ਤੀਜੀ ਧਿਰਾਂ ਸਰਵਰਾਂ ਵਿੱਚ ਹੈਕ ਕਰਕੇ ਉਹਨਾਂ ਤੱਕ ਪਹੁੰਚ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੀਆਂ ਸਨ (ਜਦੋਂ ਤੱਕ ਕਿ ਉਹ Google ਕਰਮਚਾਰੀ ਨਹੀਂ ਸਨ)।

ਗੂਗਲ ਨੇ ਇਹ ਨਹੀਂ ਦੱਸਿਆ ਕਿ ਕਿੰਨੇ ਉਪਭੋਗਤਾ ਸੰਭਾਵੀ ਤੌਰ 'ਤੇ ਪ੍ਰਭਾਵਿਤ ਹੋਏ ਸਨ, ਇਸ ਤੋਂ ਇਲਾਵਾ ਇਹ ਕਹਿਣ ਲਈ ਕਿ ਇਹ "ਜੀ ਸੂਟ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ ਦਾ ਸਬਸੈੱਟ" ਸੀ—ਸੰਭਾਵਤ ਤੌਰ 'ਤੇ ਕੋਈ ਵੀ ਜਿਸ ਨੇ 2005 ਵਿੱਚ G Suite ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਸੀ। ਹਾਲਾਂਕਿ ਗੂਗਲ ਨੂੰ ਇਸ ਗੱਲ ਦਾ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਮਿਲਿਆ ਕਿ ਕਿਸੇ ਨੇ ਵੀ ਇਸ ਐਕਸੈਸ ਨੂੰ ਗਲਤ ਤਰੀਕੇ ਨਾਲ ਵਰਤਿਆ ਹੈ, ਇਹ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸਪੱਸ਼ਟ ਨਹੀਂ ਹੈ ਕਿ ਇਹਨਾਂ ਟੈਕਸਟ ਫਾਈਲਾਂ ਤੱਕ ਕਿਸਦੀ ਪਹੁੰਚ ਹੋ ਸਕਦੀ ਹੈ।

ਕਿਸੇ ਵੀ ਹਾਲਤ ਵਿੱਚ, ਇਸ ਮੁੱਦੇ ਨੂੰ ਹੁਣ ਹੱਲ ਕਰ ਦਿੱਤਾ ਗਿਆ ਹੈ, ਅਤੇ Google ਨੇ ਇਸ ਮੁੱਦੇ ਬਾਰੇ ਆਪਣੀ ਪੋਸਟ ਵਿੱਚ ਅਫ਼ਸੋਸ ਪ੍ਰਗਟ ਕੀਤਾ: “ਅਸੀਂ ਆਪਣੇ ਐਂਟਰਪ੍ਰਾਈਜ਼ ਗਾਹਕਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਬਹੁਤ ਗੰਭੀਰਤਾ ਨਾਲ ਲੈਂਦੇ ਹਾਂ ਅਤੇ ਉਦਯੋਗ-ਮੋਹਰੀ ਖਾਤਾ ਸੁਰੱਖਿਆ ਅਭਿਆਸਾਂ ਨੂੰ ਉਤਸ਼ਾਹਿਤ ਕਰਨ ਵਿੱਚ ਮਾਣ ਮਹਿਸੂਸ ਕਰਦੇ ਹਾਂ। ਇਸ ਕੇਸ ਵਿੱਚ, ਅਸੀਂ ਆਪਣੇ ਮਿਆਰਾਂ ਜਾਂ ਸਾਡੇ ਗਾਹਕਾਂ ਦੇ ਮਿਆਰਾਂ ਨੂੰ ਪੂਰਾ ਨਹੀਂ ਕੀਤਾ। ਅਸੀਂ ਉਪਭੋਗਤਾਵਾਂ ਤੋਂ ਮੁਆਫੀ ਮੰਗਦੇ ਹਾਂ ਅਤੇ ਭਵਿੱਖ ਵਿੱਚ ਬਿਹਤਰ ਪ੍ਰਦਰਸ਼ਨ ਕਰਨ ਦਾ ਵਾਅਦਾ ਕਰਦੇ ਹਾਂ।"

ਸਰੋਤ: 3dnews.ru