Em seu blog sobre um erro recentemente descoberto, que resultou no armazenamento de senhas de alguns usuários do G Suite em texto simples dentro de arquivos de texto não criptografados. Esse erro existe desde 2005. No entanto, o Google afirma que não consegue encontrar nenhuma evidência de que qualquer uma dessas senhas tenha caído em mãos de criminosos ou sido usada de forma inadequada. No entanto, a empresa redefinirá todas as senhas que possam ter sido afetadas e informará os administradores do G Suite sobre o problema.
O G Suite é a versão corporativa do Gmail e de outros aplicativos do Google, e, aparentemente, o erro ocorreu nesse produto devido a uma função desenvolvida especificamente para empresas. No início do funcionamento do serviço, o administrador da empresa poderia usar os aplicativos do G Suite para definir manualmente as senhas dos usuários: digamos, antes que um novo funcionário entrasse no sistema. Se ele usasse essa possibilidade, o console do administrador armazenava essas senhas em texto simples em vez de fazer sua hash. Mais tarde, o Google retirou essa possibilidade dos administradores, mas as senhas permaneceram nos arquivos de texto.
Em sua publicação, o Google cuidadosamente explica como funciona o hash criptográfico, para que as nuances relacionadas ao erro fiquem claras. Embora as senhas estivessem armazenadas em aberto, elas estavam nos servidores do Google, portanto, o acesso a elas por terceiros só poderia ocorrer por meio de invasões servidores (se não fossem funcionários do Google).
O Google não informou o número de usuários potencialmente afetados, apenas observou que se trata de "um subconjunto de clientes corporativos do G Suite" — provavelmente, qualquer um que usou o G Suite em 2005. E embora o Google não tenha conseguido encontrar evidências de que alguém usou esse acesso de forma maliciosa, não está claro quem poderia ter acessado esses arquivos de texto.
De qualquer forma, o problema já foi resolvido, e o Google expressou seu pesar em sua publicação sobre o problema: "Levamos a segurança de nossos clientes corporativos muito a sério e nos orgulhamos de promover as melhores práticas do setor para garantir a segurança das contas. Neste caso, não atendemos nem aos nossos padrões, nem aos nossos clientes. Pedimos desculpas aos usuários e prometemos melhorar no futuro."
Fonte: 3dnews.ru
