Google har sparat vissa lösenord i textfiler under 14 år

I sin blogg Google meddelade om en nyligen upptäckt bugg, vilket ledde till att lösenord för vissa användare av G Suite lagrades i okrypterad form i vanliga textfiler. Denna bugg har existerat sedan 2005. Google hävdar dock att de inte kan hitta några bevis för att något av dessa lösenord har kommit i fel händer eller använts otillbörligt. Företaget kommer dock att återställa alla lösenord som kan ha påverkats och informera G Suite-administratörerna om problemet.

G Suite är en företagsversion av Gmail och andra Google-appar, och uppenbarligen uppstod felet i denna produkt på grund av en funktion som utvecklades specifikt för företag. I början av tjänstens användning kunde företagets administratör använda G Suite-appar för att manuellt ställa in användarlösenord, till exempel innan en ny anställd trädde in i systemet. Om de utnyttjade denna funktion sparade administrationskonsolen dessa lösenord som vanlig text istället för att hashas. Senare tog Google bort denna möjlighet för administratörerna, men lösenorden blev kvar i textfiler.

I sin publikation förklarar Google noggrant hur kryptografisk hashing fungerar, så att nyanserna kring buggen blir tydliga. Även om lösenorden lagrades i öppen form, fanns de på Googles servrar, så att obehöriga endast kunde få tillgång till dem genom att hacka servrar (om de inte redan var anställda på Google).

Google har inte meddelat antalet potentiellt påverkade användare, utan noterat att det handlar om ett "undermängd av företagskunder i G Suite" - troligen alla som använde G Suite 2005. Och även om Google inte kunde hitta bevis för att någon använde denna tillgång illvilligt, är det inte helt klart vem som kan ha haft tillgång till dessa textfiler.

I vilket fall som helst är problemet redan löst, och Google uttryckte ånger i sin publikation om problemet: "Vi tar säkerheten för våra företagskunder på stort allvar och är stolta över att främja branschens bästa metoder för säkerställande av kontosäkerhet. I det här fallet levde vi inte upp till våra standarder eller våra kunders. Vi ber om ursäkt till användarna och lovar att bli bättre i framtiden."

Källa: 3dnews.ru