Η Google αποθήκευε τους κωδικούς χρηστών στη G Suite σε αρχεία plain text εδώ και 14 χρόνια

Μέσω ενός blog post, η Google αποκάλυψε σήμερα ότι εξαιτίας ενός bug κάποιο μέρος των χρηστών της G Suite είχαν τους κωδικούς τους αποθηκευμένους σε plain text.

Σημείωση: Το plain text είναι καθαρό κείμενο, δηλαδή δεν το έχουν περάσει από μονόδρομη κωδικοποίηση, ώστε να μην μπορεί κάποιος να το διαβάσει αν απλά αποκτήσει πρόσβαση στη βάση.

Το τραγικό σε όλο αυτό είναι ότι σφάλμα υπάρχει από το 2005 και η Google λέει ότι δεν βρήκε στοιχεία πώς οι κωδικοί χρησιμοποιήθηκαν με κακόβουλο τρόπο. Ωστόσο, η εταιρεία πραγματοποίησε επαναφορά κωδικών οι οποίοι ίσως επηρεάστηκαν και ενημερώνει σταδιακά τους διαχειριστές της G Suite για το πρόβλημα, ώστε να αντιμετωπιστεί άμεσα.

Η G Suite είναι η εταιρική έκδοση του Gmail και των άλλων εφαρμογών της Google. Το σφάλμα δημιουργήθηκε εξαιτίας μιας δυνατότητας που είχαν στο παρελθόν οι διαχειριστές των G Suite apps να ορίζουν οι ίδιοι τους κωδικούς των χρηστών. Αν το έκαναν αυτό τότε η κονσόλα διαχείρισης αποθήκευε αυτούς τους κωδικούς σε plain text αντί να τους κωδικοποιήσει πριν τους αποθηκεύσει.

Το ευτυχές σε όλο αυτό, είναι ότι οι κωδικοί αυτοί ήταν αποθηκευμένοι στους servers της Google και όχι στο ευρύ διαδίκτυο. Οπότε η πρόσβαση σε αυτούς ήταν ιδιαίτερα δύσκολη, κι ας πήρε στη Google 14 χρόνια να αποκαλύψει το πρόβλημα.

Η Google δεν αναφέρθηκε στο πλήθος των χρηστών που ενδέχεται να έχουν επηρεαστεί από αυτό το σφάλμα. Το μόνο που είπε είναι ότι το σφάλμα επηρέασε ένα υποσύνολο των εταιρικών πελατών του G Suite, κατά πάσα πιθανότητα πελάτες που χρησιμοποιούν τη σουίτα από το 2005.

Αξίζει να αναφέρουμε ότι δεν είναι η πρώτη φορά που ένας κολοσσός της τεχνολογίας κάνει ένα τόσο σοβαρό λάθος. Πριν περίπου δύο μήνες, το Facebook αποκάλυψε ότι κάποια περίοδο αποθήκευε τους κωδικούς των χρηστών σε plain text, σύμφωνα με εκτιμήσεις της εταιρείας σε αρχεία text βρίσκονταν από 200 εκ. έως και 600 εκ. κωδικοί.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
2 Σχόλια
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
Agnostos13

Είδηση δεν είναι τι αποθηκεύει η Google αλλά τι δεν αποθηκεύει!

Γεωργιάδης Ιωάννης

H Huawei φταίει,😂🤣😂🤣

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Internet China Crypto Bitcoin

H Κεντρική Τράπεζα της Κίνας θεωρεί παράνομες τις crypto συναλλαγές

Σύμφωνα με αυτή, όλες οι συναλλαγές με Bitcoin και άλλα κρυπτονομίσματα θα πρέπει να θεωρούνται παράνομες.

Internet Tech Podcast

Tech Podcast: Buy&Try, Sir Clive Sinclair, Surface Event, Windows 11 [S02E02 – 23/09/2021]

Σε αυτή την εκπομπή συζητάμε για τον αισθητήρα 200 Megapixel της Samsung, την απώλεια του κατασκευαστή της σειράς υπολογιστών Spectrum ZX, τα νέα μοντέλα της Microsoft από πρόσφατο το Surface Event και άλλα.

Internet Facebook

Facebook: Επιχειρεί αλλαγή εικόνας μέσω… news feed

To ισχυρότερο εργαλείο του, το News Feed, χρησιμοποιεί το Facebook προκειμένου να επηρεάσει θετικά την κοινή γνώμη των χρηστών του.

Internet Bitcoin

Bitcoin: Μεγάλη πτώση σε ένα 24ωρο λόγω Κίνας

Οι φόβοι εμφάνισης μίας χρηματοπιστωτικής κρίσης στην Κίνα συμπαρασύρουν την αξία του Bitcoin και άλλων κρυπτονομισμάτων.