Top.Mail.Ru

Все пароли обычным текстом: Google 14 лет хранила пароли пользователей G Suite в открытом виде

Автор

Корпорация Google уже признала, что хранила пароли пользователей G Suite в нехэшированной форме. Но все это произошло абсолютно случайно.

Как пояснили в самой компании, возникшая проблема связана с багом в старом инструменте G Suite, который был разработан в далеких 2000-х годах.

Данный инструмент позволял администраторам создавать пароли другим пользователям, например, для новых сотрудников компаний. Однако в 2005 году Google допустила ошибку в реализации данной функции, в результате некоторые пароли сохранялись без стандартной процедуры хэширования. В компании ошибку обнаружили и исправили только в этом году.

Помимо вышеуказанного, компания сообщила об еще одном похожем инциденте. В начале 2019 года Google исправляла проблемы с регистрацией новых пользователей G Suite и обнаружила, что случайно сохраняла пароли некоторых пользователей в их исходном виде. Пароли хранились в базе до 14 дней.

В обоих случаях компания не нашла признаков утечки или злонамеренного использования паролей. Обе проблемы уже устранены.

Google проинформировала об инцидентах администраторов G Suite и порекомендовала переустановить пароли. Точное число затронутых проблемой пользователей компания не раскрыла.

Источник

Прочитано 115 раз

Более 300 брендов и свыше 50 000 наименований товаров

Представляем широкий ассортимент товаров на рынке информационных технологий. Мы являемся официальными дистрибьюторами многих компаний-разработчиков и производителей оборудования

© 2007-2019 ООО "Центр Информационных Технологий"

Яндекс.Метрика