Η Google αποθήκευε τους κωδικούς χρηστών στη G Suite σε αρχεία plain text εδώ και 14 χρόνια

Μέσω ενός blog post, η Google αποκάλυψε σήμερα ότι εξαιτίας ενός bug κάποιο μέρος των χρηστών της G Suite είχαν τους κωδικούς τους αποθηκευμένους σε plain text.

Σημείωση: Το plain text είναι καθαρό κείμενο, δηλαδή δεν το έχουν περάσει από μονόδρομη κωδικοποίηση, ώστε να μην μπορεί κάποιος να το διαβάσει αν απλά αποκτήσει πρόσβαση στη βάση.

Το τραγικό σε όλο αυτό είναι ότι σφάλμα υπάρχει από το 2005 και η Google λέει ότι δεν βρήκε στοιχεία πώς οι κωδικοί χρησιμοποιήθηκαν με κακόβουλο τρόπο. Ωστόσο, η εταιρεία πραγματοποίησε επαναφορά κωδικών οι οποίοι ίσως επηρεάστηκαν και ενημερώνει σταδιακά τους διαχειριστές της G Suite για το πρόβλημα, ώστε να αντιμετωπιστεί άμεσα.

Η G Suite είναι η εταιρική έκδοση του Gmail και των άλλων εφαρμογών της Google. Το σφάλμα δημιουργήθηκε εξαιτίας μιας δυνατότητας που είχαν στο παρελθόν οι διαχειριστές των G Suite apps να ορίζουν οι ίδιοι τους κωδικούς των χρηστών. Αν το έκαναν αυτό τότε η κονσόλα διαχείρισης αποθήκευε αυτούς τους κωδικούς σε plain text αντί να τους κωδικοποιήσει πριν τους αποθηκεύσει.

Το ευτυχές σε όλο αυτό, είναι ότι οι κωδικοί αυτοί ήταν αποθηκευμένοι στους servers της Google και όχι στο ευρύ διαδίκτυο. Οπότε η πρόσβαση σε αυτούς ήταν ιδιαίτερα δύσκολη, κι ας πήρε στη Google 14 χρόνια να αποκαλύψει το πρόβλημα.

Η Google δεν αναφέρθηκε στο πλήθος των χρηστών που ενδέχεται να έχουν επηρεαστεί από αυτό το σφάλμα. Το μόνο που είπε είναι ότι το σφάλμα επηρέασε ένα υποσύνολο των εταιρικών πελατών του G Suite, κατά πάσα πιθανότητα πελάτες που χρησιμοποιούν τη σουίτα από το 2005.

Αξίζει να αναφέρουμε ότι δεν είναι η πρώτη φορά που ένας κολοσσός της τεχνολογίας κάνει ένα τόσο σοβαρό λάθος. Πριν περίπου δύο μήνες, το Facebook αποκάλυψε ότι κάποια περίοδο αποθήκευε τους κωδικούς των χρηστών σε plain text, σύμφωνα με εκτιμήσεις της εταιρείας σε αρχεία text βρίσκονταν από 200 εκ. έως και 600 εκ. κωδικοί.

Πηγή

ΣΥΖΗΤΗΣΗ

Παρακολουθήστε τα σχόλια
Να ειδοποιηθώ όταν
guest
2 Σχόλια
παλαιότερο
νεώτερο
Inline Feedbacks
View all comments
Agnostos13

Είδηση δεν είναι τι αποθηκεύει η Google αλλά τι δεν αποθηκεύει!

Γεωργιάδης Ιωάννης

H Huawei φταίει,😂🤣😂🤣

ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ

Internet featured Social Media

Έρευνα: Πόσο κολλημένοι στα social media είναι οι Έλληνες;

Η πανελλήνια Έρευνα Focus on Tech Life της Focus Bari δείχνει την αύξηση της ψηφιακής ενασχόλησης των Ελλήνων κατά 92% σε ηλικίες μεταξύ 16-74 χρονών.

Internet Tech Podcast

Tech Podcast: Εβδομαδιαίο podcast τεχνολογίας S01E24 – 25/02/2021

Σε αυτή την εκπομπή συζητάμε για security updates στα smartphone, πλατφόρμα Web OS, Huawei Mate X2, Apple, νέα παρτίδα PlayStation 5 Digital στην Ελλάδα, ελικόπτερο Ingenuity και Bitcoin.

Internet 5G

Οι περισσότεροι που ανησυχούν για το 5G κατοικούν στην Αμερική

Μία πρόσφατη έρευνα της Prolifics Testing πιστοποιεί ότι στις ΗΠΑ βλέπουν με αρκετό σκεπτικισμό την επέκταση του 5G.

Internet Hackers

Οι τεχνολογικοί κολοσσοί βλέπουν ρωσική ανάμιξη στις επιθέσεις hacking

Οι επιθέσεις hacking των τελευταίων εβδομάδων δείχνουν σοβαρά σημάδια ρωσικής ανάμιξης σύμφωνα με τους ισχυρούς της τεχνολογίας.